Décidemment, rien ne va comme il faut chez Monster. Après le licenciement du CEO, le plan social et les mauvais résultats, voilà qu’une affaire de piratage de données personnelles est révélée aujourd’hui par le Daily Mail (merci à Olivier Davoust pour la révélation).
D’après le journal, il semblerait que ce soit Symantec qui ait révélé l’intrusion. Les noms, les adresses, les numéros de téléphone et les mails de plusieurs centaines de milliers de personnes ont été uploadés sur un serveur inconnu. Plus d’1,6 millions d’informations ont été envoyées sur cette machine…
Qu’ont fait ou que vont faire les pirates avec ces données ? Simple.
1. Ils envoient un mail à l’utilisateur, lui demandant de télécharger un programme (Monster Job Seeker), qui n’est rien d’autre qu’un cheval de Troie.
2. Ils récupèrent toutes les données disponibles sur le disque dur de l’utilisateur.
3. Ils font du chantage avec l’utilisateur, lui menaçant de révéler le contenu de son disque dur aux yeux de tous. Pour ne pas le faire, ils réclament évidemment une petite compensation financière.
Cette histoire, terrible pour Monster si la nouvelle se répand, est symptomatique de l’état de la société, qui navigue à vue en ce moment. Face aux nouveaux entrants sur le marché, très peu de choses ont été entreprises. Il semblerait qu’une nouvelle version soit dans les cartons pour 2008, mais elle me semble un peu tardive.
En tout cas, c’est une alerte pour tous les sites possédant des bases de données de CV, y compris inoveum.com. Sachez que nous mettons tout en oeuvre pour garantir la sécurité de vos données. De multiples précautions sont prises sur nos serveurs pour conserver notre invulnérabilité aux attaques. Nous mettrons par ailleurs en place dès la rentrée, lors du passage sur moncv.com, un nouveau système préservant l’anonymat de l’utilisateur, y compris son adresse e-mail, protégée jusqu’alors par un captcha.
Voilà ! Sachez qu’en France également, certains sites emploi “nouvelle génération” devraient se poser des questions quant à la confidentialité des données de leurs utilisateurs, plus que négligée. Mais il ne serait pas de bon ton d’en parler ici…ou alors en privé, autour d’un déjeuner… Qui m’invite ?
PS : Oui, tous les moyens sont bons pour aller au resto gratuitement…
CV,
données personnelles,
Emploi,
hacking,
Monster,
piratage,
web