23. Januar 2009
Wie viele Unternehmen, die mit umfangreichen Datenbanken und sensiblen Nutzerinformationen arbeiten, ist Monster zur Zielscheibe von Angriffen aus dem Internet geworden. Wie wir vor kurzem erfahren haben, wurde auf unsere Datenbank rechtswidrig zugegriffen und bestimmte Kontakt- und Benutzerkontendaten wurden entnommen; einschliesslich Monster Nutzer-IDs und Passwörter, E-Mail Adressen, Namen, Telefonnummern und einigen demographischen Daten. Die Informationen, auf die zugegriffen wurden, beinhalten keine Lebensläufe. Monster sammelt generell keine sensiblen Daten wie zum Beispiel Sozialversicherungsnummern oder Angaben über persönliche Finanzdaten.
Unmittelbar nachdem der Datenangriff erfolgte, hat Monster eine Untersuchung eingeleitet und Abhilfemassnahmen ergriffen. Es ist wichtig zu wissen, dass wir unsere Datenbank fortwährend auf jegliche rechtswidrige Nutzung von Informationen hin überwachen und wir bisher keinen Datenmissbrauch festgestellt haben.
Um die Sicherheit Ihrer Daten zu gewährleisten, werden Sie demnächst aufgefordert Ihr Passwort zu ändern, sobald Sie sich anmelden möchten. Bitte folgen Sie den Anleitungen auf unserer Seite. Wir möchten Ihnen ausserdem als eine zusätzliche Vorsichtsmassnahme empfehlen, Ihr Passwort selbständig zu ändern. Wir bedauern jegliche Unannehmlichkeiten, die damit verbunden sind, aber wir halten es für wichtig, dass Sie diese Vorsichtsmassnahmen treffen.
Als weitere Sicherheitsmassnahme möchten wir Sie daran erinnern, dass eine E-Mail-Adresse für sogenannte “Phishing”-E-Mails missbraucht werden könnte. Monster wird Ihnen niemals unaufgefordert E-Mails senden, in denen Sie gebeten werden, Ihren Benutzernamen und Ihr Passwort zu bestätigen. Monster wird Sie auch nicht dazu auffordern, Software, Tools oder eine Einverständniserklärung zur Nutzung Ihres Kontos herunterzuladen. Unter
http://mein.monster.de/securitycenter bietet Monster Nutzern umfangreiche Informationen zu verschiedenen Formen von Internetbetrug. Wir empfehlen Ihnen, diese Informationen genau zu lesen, um zu erfahren, wie Sie sich im Internet angemessen schützen können.
Der Schutz Ihrer Daten hat hohe Priorität für Monster. Unsere neu gestaltete Webseite bietet Sicherheitsfunktionen zum Schutz Ihrer Daten. Wir arbeiten fortwährend daran, diese Sicherheit auch in Zukunft zu gewährleisten und möchten, dass Sie sich auf unseren Seiten sicher fühlen.
Wir verwenden weiterhin erhebliche Ressourcen darauf, geeignete Sicherheitsvorkehrungen zum Schutz unserer Infrastruktur zu gewährleisten. Obwohl kein Unternehmen unautorisierte Datenangriffe komplett verhindern kann, glauben wir, dass durch die Kontaktaufnahme mit unseren Jobsuchenden Monster den Nutzern helfen kann, sich selbst besser gegen ähnliche Angriffen zu schützen.
Wir schätzen das Vertrauen, das Sie in Monster setzen und wir werden weiterhin Ihr kompetenter online Karrierepartner sein.
Hochachtungsvoll
Patrick Manzo
Senior Vice President, Global Chief Privacy Officer
Monster Worldwide
Betreff: PasswortänderungUm die Sicherheit unserer Kundendaten zu gewährleisten, bitten wir alle Monster Office HR (MOHR-)Kunden, die einen Online-Zugang zur Anzeigenschaltung und zur Nutzung der Lebenslaufdatenbank haben, sich ein neues Passwort für Ihr Benutzerkonto auf Monster zu vergeben. Sie erhalten automatisch ab Donnerstag, den 29. Januar 2009, mit der Anmeldung in Ihrem Konto diese Aufforderung zur Passwortänderung. Sollten Sie Zugänge zu anderen Monster-Systemen haben, sind diese davon nicht betroffen.
Dies hilft uns sicherzustellen, dass Ihre Benutzerkonten nicht durch Internetbetrug missbraucht werden können. Sollten Sie Probleme bei der Passwortänderung haben, rufen Sie bitte Ihren Kundenberater oder unser Service-Team unter 0800.1.MONSTER (666 78 37) an. Wir führen Sie durch den Prozess der Passwortänderung.
Bitte beachten Sie, dass Sie die Aufforderung zur Passwortänderung nur bei der Anmeldung in Ihrem Benutzerkonto auf Monster erhalten. Monster wird Sie nicht per E-Mail zur Passwortänderung aufrufen. Bitte antworten Sie nicht auf solche E-Mails, die Sie unverlangt erhalten. FAQ
Wird Monster mit seinen Nutzern direkt Kontakt aufnehmen?
Monster hat sich dagegen entschieden, seine Nutzer per E-Mail zu benachrichtigen, um zu vermeiden, dass diese als Vorlage für “Phishing-E-Mails” verwendet werden. Wir glauben, dass die Platzierung von Sicherheitsmitteilungen auf unserer Homepage die sicherste und effizienteste Lösung sind, möglichst viele unserer Nutzer zu erreichen. Als weitere Vorsichtsmaßnahme machen wir die Änderung von Passwörtern für unsere Nutzer zur Pflicht.
Hat Monster bereits rechtliche Schritte eingeleitet?
Monster arbeitet zur Aufklärung des Vorfalls mit Strafverfolgungsbehörden zusammen.
Welche Sicherheitsvorkehrungen trifft Monster?
Monster verwendet nach wie vor erhebliche Ressourcen darauf, die richtigen Vorkehrungen zum Schutz der Datensicherheit zu treffen und wir vertrauen darauf,
dass unsere Sicherheitsmaßnahmen damit zu den besten in unserer Branche zählen.
Monster hat dazu ein global agierendes Team von Sicherheitsbeauftragten, die unsere Webseiten überwachen und diese kontinuierlich auf verdächtiges Nutzungsverhalten sowie unerlaubten Datenmissbrauch hin kontrollieren. Um die Funktionsfähigkeit unserer Sicherheits- und Überwachungssysteme aufrecht zu erhalten, können wir keine weiteren Informationen zur Verfügung stellen.
Wird Monster weitere Details zu diesem Datenmissbrauch bereitstellen?
Monster informiert über Maßnahmen, die zur Unterstützung und zum Schutz unserer Nutzer erforderlich sind. Wie bereits erwähnt, können wir keine Detailinformationen zu diesem Vorfall bekannt geben, um die Funktionsfähigkeit unsere Sicherheitssysteme zu gewährleisten und unsere Ermittlungen in dieser Angelegenheit nicht zu gefährden.