23 janvier 2009

Comme de nombreuses autres sociétés qui doivent maintenir de vastes bases de données d’informations, Monster a été la cible de tentatives illégales visant à accéder à sa base de données pour en extraire de l’information. Ainsi, nous avons récemment appris que notre base de données avait fait l’objet de tentatives d’accès illégales ayant permis d’obtenir certaines données sur les contacts et sur les comptes, y compris les noms d’utilisateur et mots de passe utilisés dans Monster, les adresses de courriel, noms, numéros de téléphone et certaines données démographiques de base. À noter cependant que les curriculum vitae de nos membres n’ont pas été touchés par ces tentatives d’accès. Et, puisque Monster ne recueille aucune donnée sensible comme des numéros d’assurance sociale ou des données financières personnelles, aucune donnée de ce type n’a pu être obtenue.

Cependant, une fois mise au courant de ces tentatives d’accès, Monster a immédiatement entrepris une enquête avant de mettre en place des mesures correctives. Il est important que vous sachiez que Monster surveille continuellement ses systèmes pour déceler toute utilisation illicite de l’information contenue dans notre base de données et que, jusqu’à présent, nous n’avons vu aucune mauvaise utilisation de ces données.

En raison de ces tentatives, il est donc possible que vous receviez bientôt un avis vous demandant de modifier votre mot de passe lors de votre prochaine connexion au site. Veuillez suivre les directives à cet égard sur le site. Comme mesure de sécurité supplémentaire, nous vous recommandons également de changer vous-même votre mot de passe. Nous regrettons tout inconvénient que cela pourrait vous causer mais jugeons qu’il est important que vous preniez ces mesures préventives.

De plus, nous aimerions vous rappeler que votre adresse de courriel peut aussi être ciblée par des tentatives « d’hameçonnage ». Vous devez savoir que Monster n’enverra jamais de courriel vous demandant de télécharger un logiciel, un « outil » ou une entente d’accès pour utiliser votre compte Monster et que Monster n’enverra jamais de courriel demandant de confirmer votre nom d’utilisateur et votre mot de passe. La page du Centre de sécurité de Monster, http://mon.monster.ca/securitycenter, donne aux utilisateurs beaucoup de renseignements sur les différents types de fraude par Internet. Nous vous encourageons à consulter cette page pour obtenir plus de détails sur ce que vous pouvez faire pour vous protéger lorsque vous naviguez sur Internet.

La protection de vos données est primordiale pour Monster. À cet égard, nous avons notamment ajouté, et continuerons à ajouter, des fonctionnalités de sécurité et de protection à notre site Web nouvellement redessiné pour protéger vos données et prenons ces mesures afin que vous vous sentiez en confiance lorsque vous l’utilisez.

Nous continuerons aussi à consacrer d’importantes ressources pour nous assurer que Monster continuera à mettre en place des mesures de contrôle appropriées pour protéger notre infrastructure et, bien qu’aucune entreprise ne puisse entièrement empêcher l’accès non autorisé aux données, Monster croit qu’en établissant de bons rapports avec les candidats, elle pourra aider les utilisateurs à mieux se défendre contre des attaques semblables.

Nous accordons beaucoup d’importance à la confiance que vous placez en Monster et apprécions grandement l’occasion qui nous est offerte de continuer à vous servir à titre de portail en ligne de ressources professionnelles.

Nous vous prions d’accepter l’expression de nos sentiments distingués,
Patrick Manzo

Premier vice-président, chef de la protection des renseignements personnels


Monster Worldwide

Sujet: Réinitialiser les mots de passe
Monster s’engage à accroître ses efforts afin d’assurer la sécurité des informations pour nos clients. Cet engagement nécessite une action de la part de Monster à partir du Jeudi 29 Janvier 2009. Monster va ainsi demander à ses utilisateurs de réinitialiser leur mot de passe. Cette réinitialisation sera obligatoire. Les utilisateurs concernés devront modifier leur mot de passe lors de leur prochaine connexion au site Monster, un message d’alerte les informera de l'envoi d'un email contenant un mot de passe temporaire. Les utilisateurs devrontse reconnecter à leur compte en utilisant ce mot de passe temporaire, et créer un nouveau mot de passe permanent en suivant les conseils de sécurité de Monster. Cette démarche permet à Monster d’assurer la sécurité des utilisateurs contre toute tentative frauduleuse. En cas de problème, contactez le Service Clients Monster.

Remarque importante : cette réinitialisation ne peut avoir lieu que si vous vous rendez sur le site Monster, et recevez ainsi un email pour effectuer la démarche de réinitialisation. Ne répondez à aucun autre email concernant un changement de mot de passe. Monster ne vous contactera pas par email si vous n’avez pas inité la modification depuis le site, selon les explications qui sont fournies ci-dessus.