Sito dei guardiani cade vittima di un hacker "sofisticato"

Un importante quotidiano del Regno Unito ha comunicato a 500.000 persone che i dettagli che hanno pubblicato sul sito di lavoro del giornale potrebbero essere nelle mani degli hacker.

The Guardian ha postato un avvertimento sulla violazione sul suo Web sito il venerdì Sabato, il giornale ha detto che il sistema era stato protetto e che le persone colpite erano state contattate via e-mail.

Il giornale ha minimizzato l'impatto della violazione, dicendo che ha colpito "solo una minoranza" dei 10.328.290 utenti unici che visitano il sito sito annualmente, e che alcuni dei dati persi avevano fino a due anni.

[Ulteriori letture: Come rimuovere il malware dal PC Windows]

"La polizia rimane ansiosa di mantenere le informazioni sul furto apparente a un minimo, al fine di non compromettere le loro indagini, ma sono d'accordo con noi che potremmo informare quegli utenti che potrebbero essere interessati ", ha detto il Guardian. "Sottolineiamo il nostro rammarico per il fatto che si sia verificata questa violazione: si tratta di un crimine deliberato e sofisticato, di cui il Guardian è una vittima in aggiunta ad alcuni dei nostri utenti."

Una portavoce della polizia metropolitana ha detto che la centrale di polizia -Crime Unit sta indagando, ma non ci sono stati arresti.

Il sito Web di The Guardian's Jobs funziona su software di una società chiamata Madgex. I funzionari della compagnia non sono stati immediatamente raggiunti lunedì mattina.

Non è chiaro quali informazioni siano state rubate dal sito di Guardian's Jobs, ma gli utenti possono caricare i loro CV. Le informazioni in curriculum e CV potrebbero essere di grande utilità per i ladri di dati, in quanto tali documenti possono contenere indirizzi di posta elettronica, indirizzi postali, storie di lavoro e una vasta gamma di altre informazioni personali. I dati potrebbero essere utilizzati per frodi sull'identità.

A gennaio, un database per il sito di lavoro Monster.com è stato violato illegalmente. I dati rubati comprendevano ID utente e password, indirizzi e-mail, date di nascita, sesso, etnia e, in alcuni casi, stati di residenza degli utenti negli Stati Uniti. Nessun curriculum o numero di previdenza sociale andati persi.

Monster era anche il obiettivo di una massiccia violazione dei dati due anni fa. Gli hacker hanno ottenuto le credenziali di accesso per le aziende in cerca di dipendenti, quindi hanno effettuato l'accesso al database di Monster, inviando fino a 1,6 milioni di record a un server remoto.