世界最大职介网站被黑 160万求职者遭勒索

英国媒体8月22日报道说，世界最大职业中介网站Monster.com遭到黑客大规模攻击。黑客窃取在网站注册的数百万求职者个人信息，并用恶意程序攻击其中160多万求职者的电脑，向他们勒索钱财。网络安全专家说，这次黑客攻击事件表明，不法分子正采用新手法，对企业数据库安全造成威胁。

《泰晤士报》根据美国安全软件公司赛门铁克公司透露的情况报道说，黑客利用曾在Monster.com网站上招工的雇主个人信息，包括姓名、电子邮箱地址、家庭住址和电话号码等，冒充雇主登录网站，随后以雇主身份向求职者发送电子邮件。

中学校长开设每天一节"奥运课"，与数学、语文等一起排进课程表，引起老师反对。 调查：年薪过10万可不要户口 [查看详细调查结果][先买户口再找工作] ·北大校长许智宏：叫我一声“老师”的期许 ·莫让"红头文件"把教材市场卷入"诸侯割据" ·保安打伤3名大学生 称学生酒后耍流氓引发 为啥给金融高层子女加分？ [老师，请远离体罚学生吧][谛听教育的春天] 教育 | 中国的发展还需要老师吗？ 海外 | 办公室是英国白领们浪漫的温床 高端 | 用中国人的智慧看待zd问题

赛门铁克公司说，黑客发送的邮件带有Monster.com网站官方标志和求职者履历中包含的个人信息，“非常逼真”，对求职者具有迷惑性。黑客在邮件中鼓励求职者下载一个名为“Monster求职者”的工具。这个“工具”其实是一个恶性“木马”程序，能够加密目标电脑上的照片、文档等资料，使那些文件无法打开。

求职者一旦下载这个“工具”，就会收到黑客“雇主”发来的勒索邮件。邮件威胁道，如果求职者不付钱给黑客，他们不仅无法打开被加密的文件，还将永远失去那些资料。

Monster.com网站是世界上最大的职业中介网站，保存有全球7300万求职者的简历，并随时发布各大国际公司企业的空缺职位信息。赛门铁克公司说，如此大的个人信息数据库遭到入侵，“令职介网站难以置信”。

Monster.com接受《泰晤士报》网站采访时说，仅英国就可能有320万用户个人信息被窃。但网站尚不清楚是哪个服务器受到攻击，因此受害者具体数量还无法确定。

已知的160多万受害者大多为美国用户，但部分英国用户的信息也储存在被入侵的服务器上。

网络安全专家认为，这次事件中，黑客入侵Monster.com网站是从窃取雇主信息开始，这反映出黑客攻击手法有所变化，他们可能不采用直接攻击目标数据库的程序，而是通过窃取合法用户登录信息，逐步进入数据库，最终获取大量信息。

赛门铁克公司则建议，职介网站用户注册时应谨慎填写个人信息，最好使用另外一个备用电子邮箱地址，如果怀疑自己遭到黑客攻击，可以与安全软件销售商联系，对电脑进行检查。