Hackere tømmer jobportal for brugerdata

Hackere har udnyttet et sikkerhedshul på jobportalen Monster.com til at stjæle oplysninger om de jobsøgere, der har en konto på sitet.

Det er mere end 70 millioner mennesker på verdensplan, herunder et ukendt antal danskere, der bruger jobportalens danske indgang, Monster.dk.

Ifølge en meddelelse til portalens brugere har hackerne stjålet oplysninger om brugernavn, password, mailadresser, navn, telefonnummer og køn og alder.

Selskabets skandinaviske markedsdirektør, Stefan Rizvi, ønsker hverken at oplyse, hvor mange danske brugere, portalen har, eller om oplysninger om danskere er blevet stjålet i dataindbruddet.

"Vi kommenterer ikke igangværende eftersøgninger eller specifikke sikkerhedsforanstaltninger," siger han til Computerworld.

Brugere bliver ikke advaret
Stefan Rizvi har heller ingen kommentarer til, hvordan hackerne fik adgang til Monsters database, men BBC skriver, at hackerne med et kodeord til jobportalens medarbejdersektion kunne logge ind på siden og kopiere oplysninger fra kundedatabasen.

Ingen af de berørte brugere er blevet informeret af Monster om datatyveriet, da selskabet ifølge meddelelsen på sitet ikke vil sende mails ud, for at undgå at de bliver brugt som phising-e-mails.

Derfor får brugere af jobportalen først besked, næste gang de besøger eksempelvis Monster.dk.

"Vi anser placering af sikkerhedsinformationen på vores hjemmeside som den mest effektive måde til at nå ud til flest mulig," skriver Monster.dk på portalen.

Bliver hacket årligt
Det er ikke første gang, jobportalen får uønsket besøg i medlemsdatabasen.

Tilbage i 2007 blev 1,3 millioner oplysninger om portalens brugere downloadet til en server i Ukraine. Og igen i 2008 blev oplysninger om 1,6 millioner brugere stjålet og brugt til at sende phishing-mails.

Den danske afdeling af Monster hed frem til 2002 Jobline.dk, hvorefter portalen rettede ind efter det internationale brand. Monster-selskabet købte danske Jobline.dk i 2001.