Μια τεράστια διαρροή δεδομένων εξέθεσε τις προσωπικές πληροφορίες 700 εκατομμυρίων χρηστών του LinkedIn

15:55 2/7/2021 - Πηγή: Fortune

του Chris Morris

Τα προσωπικά δεδομένα 700 εκατομμυρίων χρηστών του LinkedIn – σχεδόν το 93% των μελών της εταιρείας – έχουν τεθεί προς πώληση στο διαδίκτυο.

Οι χάκερ έχουν ήδη δημοσιεύσει ένα δείγμα των δεδομένων, το οποίο περιελάμβανε πληροφορίες για 1 εκατομμύριο χρήστες, σύμφωνα με μια έκθεση στο RestorePrivacy.

Τα δεδομένα φαίνεται να είναι πρόσφατα, με δείγματα από το 2020 και το 2021, σύμφωνα με την έκθεση. Σε δήλωσή του στο Fortune, ένας εκπρόσωπος του LinkedIn

το αμφισβητεί αυτό, λέγοντας: «Έχουμε ερευνήσει και δεν υπάρχει καμία ένδειξη ότι πρόκειται για νέα δεδομένα ή ότι τα δεδομένα είναι από το 2020 και το 2021».

Το τίμημα για αυτή την τεράστια συλλογή δεδομένων; 5,000 δολάρια.

Τα δεδομένα που εξέτασε ο ιστότοπος δεν περιλαμβάνουν διαπιστευτήρια σύνδεσης ή οικονομικές πληροφορίες, αλλά περιλαμβάνουν πληθώρα προσωπικών πληροφοριών που θα μπορούσαν να χρησιμοποιηθούν για να υποθέσουν την ταυτότητα κάποιου, όπως

Πλήρη ονόματαΑριθμούς τηλεφώνουΦυσικές διευθύνσειςΔιευθύνσεις ηλεκτρονικού ταχυδρομείουΑρχεία γεωγραφικού εντοπισμούΟνόματα χρήστη και διευθύνσεις URL προφίλ LinkedInΠροσωπικές και επαγγελματικές εμπειρίες και υπόβαθροΦύλοΆλλοι λογαριασμοί και ονόματα χρηστών στα μέσα κοινωνικής δικτύωσης

Το LinkedIn υποστηρίζει ότι πολλά από αυτά τα δεδομένα δεν έχουν ληφθεί από τον ιστότοπό του: «Η τρέχουσα έρευνα του LinkedIn δείχνει ότι ο αριθμός τηλεφώνου, το φύλο, ο εκτιμώμενος μισθός και η φυσική διεύθυνση σε αυτό το σύνολο δεδομένων δεν προέρχονται από το LinkedIn».

Ο κακόβουλος φορέας που ισχυρίζεται ότι βρίσκεται πίσω από τη διαρροή δεδομένων λέει ότι χρησιμοποίησε την ίδια μέθοδο για να αποκτήσει τα δεδομένα που χρησιμοποιήθηκε σε μια μαζική διείσδυση τον Απρίλιο, κατά την οποία προσωπικές πληροφορίες από 500 εκατομμύρια χρήστες πωλήθηκαν στο διαδίκτυο.

Το LinkedIn, το οποίο ισχυρίζεται ότι έχει 756 εκατομμύρια μέλη, εξέδωσε ανακοίνωση την Τρίτη, λέγοντας ότι τα δεδομένα προς πώληση δεν ήταν αποτέλεσμα χάκερ, αλλά ότι κάποιος απλά μάζεψε δεδομένα που ήταν δημόσια διαθέσιμα σε μεγάλη κλίμακα.

«Οι ομάδες μας διερεύνησαν ένα σύνολο υποτιθέμενων δεδομένων του LinkedIn που έχουν αναρτηθεί προς πώληση», ανέφερε η εταιρεία. «Θέλουμε να ξεκαθαρίσουμε ότι δεν πρόκειται για παραβίαση δεδομένων και ότι δεν εκτέθηκαν ιδιωτικά δεδομένα μελών του LinkedIn. Η αρχική μας έρευνα διαπίστωσε ότι τα δεδομένα αυτά προέρχονται από το LinkedIn και άλλους ιστότοπους και περιλαμβάνουν τα ίδια δεδομένα που αναφέρθηκαν νωρίτερα φέτος στην ενημέρωση για το scraping του Απριλίου 2021… Όταν κάποιος προσπαθεί να πάρει δεδομένα μελών και να τα χρησιμοποιήσει για σκοπούς με τους οποίους το LinkedIn και τα μέλη μας δεν έχουν συμφωνήσει, εργαζόμαστε για να τον σταματήσουμε και να τον καταστήσουμε υπεύθυνο».

To άρθρο Μια τεράστια διαρροή δεδομένων εξέθεσε τις προσωπικές πληροφορίες 700 εκατομμυρίων χρηστών του LinkedIn δημοσιεύθηκε αρχικά στο Fortunegreece.com.