Un hacker vende online i dati degli utenti di 500 milioni di utenti LinkedIn

Triste a dirsi, ma sembra che con l'aggravarsi della pandemia di coronavirus, l'hacking diventi più comune.

Secondo Verizon, i dati personali sono stati coinvolti in circa la metà (58%) delle violazioni della sicurezza informatica lo scorso anno. Bene, se l'inizio del 2021 è un'indicazione di ciò che accadrà, quest'anno non vedrà molto meglio.

Ancora un'altra importante piattaforma di social media ha avuto una parte della sua base di utenti compromessa.

Il 6 aprile Cybernews ha riferito che un archivio contenente i dati degli utenti estratti da 500 milioni di profili LinkedIn era stato pubblicato in un "forum di hacking popolare" senza nome. E nel caso in cui non credi che i record siano legittimi, l'autore del post ha anche fatto trapelare due milioni di record trapelati come prova di concetto campione.

I dati estratti dai profili LinkedIn includono ID LinkedIn, nomi completi, titoli professionali, indirizzi, numeri di telefono, sesso e collegamenti a profili di social media.

Per visualizzare il campione, ad altri utenti del forum costa circa $ 2 di crediti del forum. Per l'intero database, sembra che l'hacker stia chiedendo migliaia di dollari. "Vendo anche 500 milioni di profili, PM [messaggio privato] me per un prezzo minimo di 4 cifre $$$$", scrivono.

L'8 aprile a Sala stampa LinkedIn post ha confermato che i dati venduti su questo forum non sono stati acquisiti attraverso una violazione dei dati.

Abbiamo indagato (...) e abbiamo stabilito che si tratta in realtà di un'aggregazione di dati provenienti da una serie di siti Web e aziende. Include i dati del profilo del membro visualizzabili pubblicamente che sembrano essere stati raschiati da LinkedIn. Questo non era un file Violazione dei dati di LinkedIn e nessun dato dell'account di un membro privato da LinkedIn è stato incluso in ciò che siamo stati in grado di esaminare.

Al momento della scrittura, non è chiaro se i 200 milioni di record siano collegati a Golden Chicken, il gruppo di secondo quanto riferito, gli hacker inviano false offerte di lavoro su LinkedIn.

Anche se è un sollievo (più o meno, comunque) che i dati degli utenti condivisi nel forum siano aggregati e non come file a seguito di una recente violazione di LinkedIn, questo potrebbe ancora essere un segno che LinkedIn dovrebbe migliorare il suo sicurezza. Un buon esempio recente è Twitter, che ora ti consente di utilizzare più chiavi fisiche per accedere.

Questo sfortunato evento rispecchia il recente riedizione dei dati compromessi da Facebook del 2019 che ha colpito più punti vendita come una "nuova" perdita. Quando la storia è scoppiata per la prima volta, la gente pensava che fosse un'altra violazione della sicurezza.

Inoltre, puoi vedere se il tuo indirizzo e-mail è stato esposto a questa fuga di dati o ad altre violazioni della sicurezza utilizzando il servizio gratuito di Cybernews verificatore di fughe di dati personali online. L'azienda afferma di cercare il tuo indirizzo in una libreria di oltre 15 miliardi di record violati.

Proteggi il tuo account LinkedIn in soli 7 passaggi

In quanto social network, il tuo account LinkedIn è a rischio di attacchi informatici e truffe. Scopri come proteggere il tuo account LinkedIn oggi.

Leggi Avanti

Circa l'autore