Monster logo Selon des chercheurs de Symantec relayés par l'AFP, ce sont des centaines de milliers d'utilisateurs du portail emploi Monster.com qui ont été victimes de cette attaque.

Au total, on dénombre 1,6 million de données récupérées par les pirates, notamment des noms, des adresses postales et des numéros de téléphone, a déclaré la firme éditrice de solutions de sécurité informatique.

Les personnes malintentionnées ont utilisé un cheval de Troie ( trojan ou troyen ) pour accéder aux informations stockées sur les serveurs de Monster, probablement grâce à des identifiants appartenant à des employés de la compagnie, a expliqué Symantec.

Ce trojan était programmé pour envoyer automatiquement un courriel aux utilisateurs du portail emploi très usité outre-Atlantique afin qu'ils rentrent leurs informations bancaires. La ruse utilisée consistait à faire croire en une possibilité d'embauche de telle sorte que les personnes à la recherche d'un emploi envoient leurs coordonnées bancaires.

Contacté par Symantec, Monster a promis une réaction rapide face à l'ampleur des dégâts.