Haker sprzedaje online dane użytkowników 500 milionów użytkowników LinkedIn

To smutne, ale wydaje się, że wraz z pogarszaniem się pandemii koronawirusa hakowanie staje się coraz częstsze.

Według Verizondane osobowe były zaangażowane w około połowę (58 procent) naruszeń cyberbezpieczeństwa w zeszłym roku. Cóż, jeśli początek 2021 roku jest zapowiedzią tego, co ma nadejść, w tym roku nie będzie dużo lepiej.

Jeszcze jedna duża platforma mediów społecznościowych została naruszona.

6 kwietnia Cybernews zgłosił, że archiwum zawierające dane użytkowników pobrane z 500 milionów profili LinkedIn zostało opublikowane na nienazwanym „popularnym forum hakerskim”. I jeśli nie wierzysz, że zapisy są wiarygodne, autor postu ujawnił również dwa miliony rekordów, które wyciekły jako dowód słuszności koncepcji próba.

Dane pobrane z profili LinkedIn obejmują identyfikatory LinkedIn, imiona i nazwiska, tytuły zawodowe, adresy, numery telefonów, płeć i linki do profili w mediach społecznościowych.

Aby wyświetlić próbkę, inni użytkownicy forum kosztują około 2 dolarów kredytów na forum. Wygląda na to, że dla całej bazy danych haker żąda tysięcy dolarów. „Sprzedaję również profile 500M, PM [wiadomość prywatna] mnie za 4-cyfrową cenę minimalną $$$$” - piszą.

8 kwietnia a LinkedIn Pressroom post potwierdził, że dane sprzedawane na tym forum nie zostały pozyskane w wyniku naruszenia danych.

Zbadaliśmy (...) i ustaliliśmy, że w rzeczywistości jest to agregacja danych z wielu witryn internetowych i firm. Obejmuje publicznie dostępne dane profili członków, które wydają się być wyskrobane z LinkedIn. To nie był plik Naruszenie danych LinkedIn i żadne dane z prywatnych kont członkowskich z LinkedIn nie zostały uwzględnione w tym, co mogliśmy sprawdzić.

W chwili pisania tego tekstu nie jest jasne, czy 200 milionów rekordów jest powiązanych z Golden Chicken, grupą hakerzy podobno wysyłali fałszywe oferty pracy na LinkedIn.

Chociaż to ulga (w pewnym sensie), że dane użytkownika udostępnione na forum są agregowane, a nie jako w wyniku niedawnego naruszenia LinkedIn, może to nadal oznaczać, że LinkedIn powinien poprawić swoje bezpieczeństwo. Dobrym przykładem jest niedawny Twitter, który teraz umożliwia logowanie się przy użyciu wielu kluczy fizycznych.

To niefortunne zdarzenie odzwierciedla niedawne ponowne wydanie danych zhakowanych na Facebooku w 2019 r które trafiły do ​​wielu rynków zbytu jako „nowy” wyciek. Kiedy historia się ujawniła, ludzie myśleli, że to kolejne naruszenie bezpieczeństwa.

Ponadto możesz sprawdzić, czy Twój adres e-mail nie został ujawniony w wyniku wycieku danych lub innych naruszeń bezpieczeństwa, korzystając z bezpłatnej usługi Cybernews internetowe narzędzie do sprawdzania wycieków danych osobowych. Firma twierdzi, że wyszukuje Twój adres w bibliotece ponad 15 miliardów naruszonych rekordów.

Zabezpiecz swoje konto LinkedIn w zaledwie 7 krokach

Jako sieć społecznościowa Twoje konto LinkedIn jest narażone na ataki hakerskie i oszustwa. Dowiedz się, jak zabezpieczyć swoje konto LinkedIn już dziś.

Czytaj dalej

O autorze