Įsilaužėlis internetu parduoda 500 milijonų „LinkedIn“ vartotojų naudotojo duomenis

Liūdna pasakyti, bet panašu, kad blogėjant koronaviruso pandemijai, įsilaužimai tampa vis dažnesni.

Pagal „Verizon“, asmens duomenys praėjusiais metais buvo susiję su maždaug puse (58 proc.) kibernetinio saugumo pažeidimų. Na, o jei 2021 metų pradžia rodo, kas bus ateityje, šiais metais nebus daug geriau.

Dar vienoje didelėje socialinės žiniasklaidos platformoje buvo pažeista dalis jos naudotojų.

Balandžio 6 d. Kibernetinės žinios pranešė, kad archyvas, kuriame yra 500 mln. „LinkedIn“ profilių nukopijuoti vartotojo duomenys, buvo paskelbtas neįvardytame „populiariame įsilaužimų forume“. Ir jei netiki, kad įrašai yra teisėti, įrašo autorius taip pat nutekino du milijonus įrašų, nutekintų kaip idėjos įrodymas pavyzdys.

Iš „LinkedIn“ profilių surinktus duomenis sudaro „LinkedIn“ ID, vardai, pavardės, profesiniai pavadinimai, adresai, telefono numeriai, lytys ir nuorodos į socialinės žiniasklaidos profilius.

Norint peržiūrėti pavyzdį, kitiems forumo vartotojams forumo kreditai kainuoja apie 2 USD. Atrodo, kad visos duomenų bazės įsilaužėlis prašo tūkstančių dolerių. „Taip pat parduodu 500 mln. Profilių, [asmeninė žinutė] už 4 skaitmenų minimalią kainą $$$$“, - rašo jie.

Balandžio 8 d „LinkedIn“ spaudos kambarys paštu patvirtino, kad šiame forume parduodami duomenys nebuvo gauti pažeidus duomenis.

Mes ištyrėme (...) ir nustatėme, kad tai iš tikrųjų yra daugelio svetainių ir bendrovių duomenų visuma. Jame yra viešai matomų narių profilio duomenų, kurie, atrodo, buvo nukopijuoti iš „LinkedIn“. Tai nebuvo a „LinkedIn“ duomenų pažeidimas ir jokie privačių „LinkedIn“ narių paskyros duomenys nebuvo įtraukti į tai, ką galėjome peržiūrėti.

Rašymo metu neaišku, ar 200 milijonų įrašų yra susieta su „Golden Chicken“ grupe pranešama, kad hakeriai siunčia netikrus darbo pasiūlymus „LinkedIn“.

Nors palengvėjimas (bet kokiu atveju rūšis) yra tai, kad forume bendrinami vartotojo duomenys yra kaupiami, o ne kaip Dėl neseniai įvykusio „LinkedIn“ pažeidimo tai vis dar gali būti ženklas, kad „LinkedIn“ turėtų geriau ją pagerinti saugumas. Geras pastarojo meto pavyzdys yra „Twitter“, kuri dabar leidžia naudoti kelis fizinius raktus prisijungiant.

Šis nelemtas įvykis atspindi pastarąjį pakartotinis 2019 m. „Facebook“ nulaužtų duomenų išleidimas kuris pateko į kelias prekybos vietas kaip „naujas“ nutekėjimas. Kai istorija pirmą kartą pasirodė, žmonės pamanė, kad tai dar vienas saugumo pažeidimas.

Be to, naudodami nemokamą „Cybernews“ galite pamatyti, ar jūsų el. Pašto adresas buvo pavaizduotas šiame duomenų nutekėjime, ar kitų saugumo pažeidimų. internetinis asmens duomenų nuotėkio tikrintuvas. Bendrovė tvirtina, kad ieško jūsų adreso bibliotekoje, kurioje yra daugiau nei 15 mlrd. Pažeistų įrašų.

Apsaugokite savo „LinkedIn“ paskyrą atlikdami tik 7 veiksmus

Kaip socialiniam tinklui, jūsų „LinkedIn“ paskyrai gresia įsilaužimai ir aferos. Sužinokite, kaip apsaugoti „LinkedIn“ paskyrą šiandien.

Skaitykite toliau

Apie autorių