Des pirates ( Car Groupe) ont réussi à s'introduire dans les serveurs de Monster, célèbre site de recrutement.
Ils y ont volé les informations personnelles de plus d'un million de membres : nom, adresses e-mail, de portables et de numéros de téléphone.
Toutes ces informations pourraient servir à lancer une intense campagne de phishing.
Monster.com a attendu cinq jours pour avertir ses utilisateurs que leurs comptes avaient été piratés, alors qu'il avait été averti le jour même par Symantec (la société qui édite Norton) que ses serveurs faisaient l'objet d'une attaque.
L'attaque proviendrait de serveurs pirates hébergés en Ukraine, ainsi que de PC zombies infectés par le trojan Infostealer.
Les tentatives de phishing seront sûrement particulièrement vicieuses : il s'agira peut être d'offres d'emploi envoyés soit disant par Monster, les cordonnées crédibilisant énormément l'affaire.
Bref une affaire à suivre...c'est pas souvent qu'un piratage de cette ampleur réussit !