Heker prodaja podatke o uporabnikih 500 milijonov uporabnikov LinkedIn prek spleta

Žalostno je reči, toda zdi se, da se, ko se pandemija koronavirusa poslabša, vdori postajajo bolj pogosti.

Po navedbah Verizon, osebni podatki so bili lani vpleteni v približno polovico (58 odstotkov) kršitev kibernetske varnosti. No, če je začetek leta 2021 pokazatelj prihodnosti, letos ne bo videti bolje.

Še ena večja platforma za socialne medije je ogrozila del svoje uporabniške baze.

6. aprila Cybernews je poročal, da je bil arhiv, ki vsebuje uporabniške podatke, odstranjene iz 500 milijonov profilov LinkedIn, objavljen na neimenovanem "priljubljenem forumu za hekanje". In v primeru, da ne verjamete, da so zapisi legitimni, je avtor prispevka objavil tudi dva milijona zapisov, ki so ušli kot dokaz o konceptu vzorec.

Podatki, odstranjeni iz profilov LinkedIn, vključujejo ID-je LinkedIn, polna imena, poklicne naslove, naslove, telefonske številke, spole in povezave do profilov v družabnih medijih.

Če si želite ogledati vzorec, stanejo drugi uporabniki foruma okoli 2 USD foruma. Zdi se, da heker za celotno bazo podatkov zahteva tisoče dolarjev. "Prav tako prodajam 500 milijonov profilov, PM [zasebno sporočilo] mi za 4-mestno $$$$ najnižjo ceno," pišejo.

8. aprila je a LinkedIn Pressroom post je potrdil, da podatki, ki se prodajajo na tem forumu, niso bili pridobljeni s kršitvijo podatkov.

Preiskali smo (...) in ugotovili, da gre dejansko za združevanje podatkov s številnih spletnih mest in podjetij. Vključuje javno vidne podatke o profilu člana, za katere se zdi, da so bili odstranjeni iz LinkedIna. To ni bilo Kršitev podatkov storitve LinkedIn in v to, kar smo lahko pregledali, niso bili vključeni nobeni podatki zasebnega člana iz storitve LinkedIn.

V času pisanja tega članka ni jasno, ali je 200 milijonov plošč povezanih z Golden Chicken, skupino hekerji naj bi na LinkedIn pošiljali lažne ponudbe za delo.

Čeprav je olajšanje (nekako vseeno), da so uporabniški podatki, ki jih je forum delil, združeni in ne kot zaradi nedavne kršitve LinkedIn-a je to morda še vedno znak, da bi moral LinkedIn izboljšati svoj položaj varnost. Dober nedavni primer je Twitter, ki vam zdaj omogoča prijavo z več fizičnimi ključi.

Ta nesrečni dogodek odraža nedavni ponovna izdaja podatkov o kraji Facebook 2019 ki je prišlo do več prodajnih mest kot "novo" puščanje. Ko se je zgodba prvič prelomila, so ljudje mislili, da gre za še eno kršitev varnosti.

Poleg tega lahko z brezplačnim Cybernewsom vidite, ali je bil vaš e-poštni naslov izpostavljen v tem uhajanju podatkov ali drugim varnostnim kršitvam spletni preglednik uhajanja osebnih podatkov. Podjetje trdi, da išče vaš naslov v knjižnici z več kot 15 milijardami prekršenih evidenc.

Zaščitite svoj račun LinkedIn v samo 7 korakih

Kot socialno omrežje je vaš račun LinkedIn v nevarnosti zaradi vdorov in prevar. Naučite se, kako zaščititi svoj račun LinkedIn danes.

Preberite Naprej

O avtorju