Roban millones de datos de los usuarios del portal de empleo Monster.com

El sitio de b¨²squeda de empleo Monster.com ha sufrido un ataque en el que le han sido sustraidas cientos de miles de datos sobre sus clientes, informa BBC News. La firma de seguridad Symantec, quien ha hecho p¨²blico el caso, asegura que los piratas lograron colarse en la secci¨®n de empleados del sitio web utilizando contrase?as y datos de acceso que hab¨ªan sido previamente robados con un troyano.

Gracias a estas claves se recopilaron nombres de usuarios, direcciones de correo eletr¨®nico, direcciones de domicilios y n¨²meros de tel¨¦fono que fueron almacenados en un servidor remoto. Los datos robados se han utilizado en intentos de fraudes de 'phishing' y para el env¨ªo de correo no deseado.

"Este servidor remoto acumulaba 1,6 millones de datos con informaci¨®n personal que pertenec¨ªa a varios cientos de miles de candidatos, casi todos de Estados Unidos, quienes hab¨ªan enviado su curr¨ªculo a Monster.com", dice el informe de Symantec.

La compa?¨ªa de seguridad se ha puesto en contacto con Monster.com, al que ha alertado sobre unos casos de 'phishing' muy realistas pues conten¨ªan datos personales de las v¨ªctimas. En algunos mensajes se ped¨ªa a los usuarios que descargasen la herramienta "Monster Job Seeker", que en realidad era un programa que encriptaba los archivos del ordenador y dejaba una nota en la que se solicitaba dinero a cambio de la desencriptaci¨®n.

Monster.com asegura que este caso no est¨¢ realcionado con el nivel de seguridad de sitio web. "No estamos al tanto de ning¨²n caso de robo de identidades. De hecho, la informaci¨®n que se guarda en nuestros servidores no es diferente a la disponible en el list¨ªn telef¨®nico", comenta Patrick Manzo, vicepresidente de prevenci¨®n de fraudes de Monster.

Symantec, por su parte, aconseja que los usuarios limiten los datos de contacto que facilitan en los sitios de b¨²squeda de empleo.