Monster sufri¨® ataques previos al denunciado la semana pasada

El robo de los datos personales de clientes de Monster y que fue denunciado por la empresa Symantec la semana pasada, afect¨® a m¨¢s personas de las que el portal de b¨²squeda de empleo reconoci¨® en un primer momento (1.300.000 afectados), seg¨²n ha asegurado el presidente de la compa?¨ªa, Sal Iannuzzi, ya que durante la investigaci¨®n del robo la empresa se percat¨® de que su web hab¨ªa sido pirateada con anterioridad.

"Asumimos que es un gran n¨²mero. Podr¨ªan ser f¨¢cilmente millones". Pese a que los piratas inform¨¢ticos no robaron datos bancarios o susceptibles de ser utilizados para acceder a las cuentas de los usuarios afectados, s¨ª consiguieron hacerse con datos de contacto que pueden emplearse para otro tipo de estafas, tales como el 'phising'.

Estos datos ofrecen a los criminales la informaci¨®n necesaria para enga?ar a los destinatarios de mensajes de correo electr¨®nico, quienes bajan la guardia al creer que se encuentran ante un 'e-mail' leg¨ªtimo de la compa?¨ªa. As¨ª, una cantidad indefinida de usuarios de Monster que hab¨ªan colgado en la web sus curr¨ªculos han recibido correos de presuntos ofertantes de empleo, quienes aseguraban que hab¨ªan visto su curr¨ªculo en la web y ped¨ªan a las v¨ªctimas que les proporcionaran sus datos bancarios para formalizar su solicitud.

Otros 'e-mails' enviados a usuarios de Monster invitaban a las v¨ªctimas a pinchar un enlace que, en realidad, descargaba en el equipo un programa inform¨¢tico que robaba informaci¨®n confidencial del propio PC infectado.

Robos anteriores

Monster ha reconocido que, tras percatarse de que la seguridad su base de datos hab¨ªa sido previamente comprometida, es imposible para ellos averiguar cu¨¢ntas veces, y en qu¨¦ n¨²mero, les han robado datos.

La web de empleo est¨¢ avisando a todos sus usuarios de que deben asumir que sus datos han podido ser robados por criminales y de que pueden recibir correos electr¨®nicos tratando de recabar informaci¨®n financiera.

La compa?¨ªa asegura que los datos robados s¨®lo implican nombres, direcciones, n¨²meros de tel¨¦fono y direcci¨®n de correo electr¨®nico, aunque reafirma, como ya hiciera cuando el caso sali¨® a la luz la pasada semana, que no hay pruebas de que cualquier tipo de informaci¨®n financiera haya sido robada.