Datele personale ale utilizatorilor LinkedIn au ajuns pe internet. Reacția companiei

Reading Time: 2 minute

O bază de date cu datele personale a 92% din utilizatorii LinkedIn au ajuns pe internet. Conform PrivacyShark, citați de 9to5mac, un număr de 700 de milioane de conturi ale utilizatorilor LinkedIn au fost publicate pe internet.
Deși inițial aceasta pare o spargere de tip atac hacking, LinkedIn a adus clarificări și a specificat că nu sunt afectate conturile clienților. Potrivit companiei este vorba doar de o extragere a datelor care sunt deja făcute publice. Pe de altă parte acest scraping al datelor personale este interzis în LinkedIn, iar compania ia măsuri pentru a limita aceste practici.

Datele personale ale utilizatorilor, la vâznare pe internet

Totuși breach-ul din baza de date LinkedIn este masiv. Pe data de 22 iunie un hacker a spus că are 700 de milioane de conturi de vânzare. Ca dovadă a publicat datele a 1 milion de conturi din LinkedIn. Aceste date conțin date personale cum ar fi:

numele complet
adresa de mail
numărul de telefon
adresa fizică
date de geolocatie
userul si profilul LinkedIn
experiența personala si profilul
genul
alte conturi de social media.

Hackerul nu a aflat parolele de pe LinkedIn

Potrivit specialiștilor în securitate, hackerul a folosit în mod nepotrivit un API al LinkedIn prin care a extras aceste date personale ale utilizatorilor. Chiar dacă nu are parolele conturilor LinkedIn, datele personale ale utilizatorilor sunt la fel de valoroase, atât timp cât leagă o persoană de prezența sa online de pe rețeaua socială pentru profesioniști.

Aceste date ar putea fi folosite de hackeri pentru atacuri targetate, dar și pentru campanii de phishing prin care aceștia să obțină parole și date de logare ale utilizatorilor de pe LinkedIn sau alte siteuri.

LinkedIn nu este la prima problemă de acest gen

Potrivit datelor obținute de hackeri, conturile sunt actualizate, cu date ale utilizatorilor din 2020 și 2021. LinkedIn a confirmat că un atac similar s-a soldat cu 500 de milioane de conturi care au ajuns pe mâinile hackerilor.

În același timp, specialiștii susțin că obținerea de date personale în acest mod, chiar dacă sunt date publice, este o breșă de securitate.