Hakeris tiešsaistē pārdod 500 miljonu LinkedIn lietotāju lietotāju datus

Skumji teikt, bet šķiet, ka, saasinoties koronavīrusa pandēmijai, uzlaušana kļūst arvien izplatītāka.

Pēc Verizon, personas dati pagājušajā gadā bija iesaistīti aptuveni pusē (58 procenti) kiberdrošības pārkāpumu. Nu, ja 2021. gada sākums ir norāde uz gaidāmo, šis gads nebūs daudz labāks.

Vēl vienā nozīmīgā sociālo mediju platformā ir bojāta daļa no tās lietotāju bāzes.

6. aprīlī plkst. Kiberziņas ziņoja, ka arhīvs ar lietotāju datiem, kas nokasīti no 500 miljoniem LinkedIn profilu, tika ievietots nenosauktajā "populārajā hakeru forumā". Un, ja jūs neticat, ka ieraksti ir likumīgi, ziņu autors nopludināja arī divus miljonus ierakstu, kas nopludināti kā koncepcijas pierādījums paraugs.

Dati, kas nokasīti no LinkedIn profiliem, ietver LinkedIn ID, pilnus vārdus, profesionālos nosaukumus, adreses, tālruņa numurus, dzimumus un saites uz sociālo mediju profiliem.

Lai apskatītu izlasi, citiem foruma lietotājiem tas maksā apmēram $ 2 vērtus foruma kredītus. Šķiet, ka visai datu bāzei hakeris prasa tūkstošiem dolāru. "Arī pārdodot 500 miljonus profilu, PM [privātā ziņa] mani par 4 ciparu minimālo cenu $$$$," viņi raksta.

8. aprīlī a LinkedIn Preses nodaļa ziņa apstiprināja, ka dati, kas tiek pārdoti šajā forumā, nav iegūti, pārkāpjot datus.

Mēs esam izpētījuši (...) un secinājuši, ka tas faktiski ir vairāku vietņu un uzņēmumu datu apkopojums. Tas ietver publiski skatāmus dalībnieka profila datus, kas, šķiet, ir nokasīti no LinkedIn. Tas nebija a LinkedIn datu pārkāpums, un neviens no privātā dalībnieka konta datiem no LinkedIn netika iekļauts tajā, ko mēs varējām pārskatīt.

Raksta tapšanas laikā nav skaidrs, vai 200 miljoni ierakstu ir saistīti ar grupas Golden Chicken ziņots, ka hakeri uz LinkedIn sūta viltus darba piedāvājumus.

Lai gan tas ir atvieglojums (sava ​​veida, vienalga), ka forumā koplietotie lietotāju dati ir apkopoti, nevis kā Nesena LinkedIn pārkāpuma rezultātā tas joprojām var liecināt, ka LinkedIn būtu jāuzlabo drošība. Nesen labs piemērs ir Twitter, kas tagad ļauj izmantot vairākas fiziskās atslēgas, lai pieteiktos.

Šis neveiksmīgais notikums atspoguļo nesenos notikumus 2019. gada uzlauzto Facebook datu atkārtota izlaišana kas skāra vairākas tirdzniecības vietas kā "jauna" noplūde. Kad stāsts pirmo reizi izlauzās, cilvēki domāja, ka tas ir vēl viens drošības pārkāpums.

Izmantojot Cybernews bezmaksas, jūs varat redzēt, vai jūsu e-pasta adrese ir atklāta šajā datu noplūdē vai citos drošības pārkāpumos. tiešsaistes personas datu noplūdes pārbaudītājs. Uzņēmums apgalvo, ka tas meklē jūsu adresi bibliotēkā, kurā ir vairāk nekā miljardi pārkāptu ierakstu.

Nodrošiniet savu LinkedIn kontu tikai 7 soļos

Jūsu sociālais tīkls LinkedIn kontu apdraud hakeri un krāpšanās. Uzziniet, kā šodien aizsargāt savu LinkedIn kontu.

Lasiet Tālāk

Par autoru