Monster jobbsökande databas komprometteras
NyheterHackare har stulit miljontals arbetssökande personuppgifter från Monster.co.uk och USAJobs.gov. Båda webbplatserna har nyligen publicerat säkerhetsvarningar som bekräftar ett allvarligt databasbrott.
I vad som redan har beskrivits som en av de allvarligaste fallen med datortöldn någonsin, 4,5 miljoner brittiska användare (enligt The Times), för att inte tala om de miljoner användarna av USA Jobs - den officiella arbetsplatsen för USA: s federala regering - kan hitta sina privata detaljer är inte längre mycket privata.
Varna
Del av Monster: s alert states: "Vi har nyligen lärt oss att vår databas öppnades olagligt och vissa kontaktuppgifter och kontodata togs, inklusive Monster användar-ID och lösenord, e-postadresser, namn, telefonnummer och några grundläggande demografiska data.
"Den åtkomna informationen innehåller inte CV. Monster samlar vanligtvis inte - och den åtkomna informationen innehåller inte - Känsliga uppgifter såsom personnummer eller personuppgifter.
"Omedelbart efter att ha läst om detta initierade Monster en undersökning och tog korrigerande åtgärder. Det är viktigt att veta att företaget kontinuerligt övervakar för olaglig användning av information i vår databas och hittills har vi inte upptäckt missbruk av denna information.
ändra lösenord
"För att hjälpa till att säkerställa säkerheten för din information kan du snart behöva ändra ditt lösenord när du loggar in på webbplatsen. Följ instruktionerna på webbplatsen.
"Vi rekommenderar också att du proaktivt byter ditt lösenord själv som en försiktighetsåtgärd. Vi beklagar eventuella olägenheter detta kan leda till, men anser att det är viktigt att du vidtar dessa förebyggande åtgärder."
För alla som är oroliga över den här nyheten måste du ändra ditt Monster.co.uk-lösenord och ändra lösenord för den andra sajten som du brukar använda det lösenordet för (webbmail / bank etc).
Och om du inte redan hade kommit fram till denna slutsats skulle det vara bättre att använda olika lösenord för olika webbplatser.
Slutligen påminde Graham Cluley TechRadar om att sista gången Monster var kopplat till ett säkerhetsbrott var det över att människor skickade ut phishing-e-postmeddelanden. Så trippel kontrollera vad som helst som avser att komma från Monster (eller någon annanstans för den delen) och innehåller information som kan ha kommit från den överträffade databasen.