据国外媒体报道,美国最大招聘网站Monster日前宣布,该网站的密码等用户信息被窃。
Monster称,该网站的用户账户信息数据库被非法进入,用户ID、密码、电邮地址、姓名、手机号码和一些人口统计数据等信息遭窃。此次被盗取的信息不含个人简历或社保和财务数据,但可能会有人利用盗来的数据联系Monster用户,通过社会工程学手段来骗取用户信息。
Monseter强烈要求用户登陆该网站更改用户密码,并表示作为该网站政策的一部分内容,Monseter不会主动向用户发送电邮,要求其确认用户名和密码,或是要求其下载任何东西。
安全厂商AppRiver近日发表报告称,在经济滑坡的形势下,求职网站很可能成为垃圾邮件或其他互联网安全威胁的攻击对象。
用户可登陆Monster的安全网页my.monster.com/securitycenter/获得更多安全信息。