de gegevens van 700 miljoen LinkedIn-gebruikers zijn gecompromitteerd, volgens een nieuw rapport van Privacy Sharks. De onderzoekers kwamen de datarecords tegen op een populair ondergronds forum waar het te koop werd aangeboden.
700 Miljoen LinkedIn-records te koop op een hackerforum
700 miljoen LinkedIn-records werden te koop aangeboden op RaidForums door een hacker bekend onder de alias GOD Gebruiker TomLiner. Volgens de advertentie, gepost op juni 22, 700 miljoen LinkedIn-records zijn opgenomen in de cache. Een voorbeeld van 1 miljoen records was ook beschikbaar als bewijs.
Het Privacy Sharks-team nam contact op met LinkedIn en ontving een officiële verklaring van Leonna Spilman Corporate Communications Manager, die elke mogelijkheid ontkende dat de enorme hoeveelheid gegevens in gevaar was gebracht bij een datalek. Dit is de verklaring die werd gezegd:
Terwijl we dit probleem nog aan het onderzoeken zijn, onze eerste analyse geeft aan dat de dataset informatie bevat die van LinkedIn is geschraapt, evenals informatie die is verkregen uit andere bronnen. Dit was geen datalek op LinkedIn en ons onderzoek heeft uitgewezen dat er geen privégegevens van LinkedIn-leden zijn vrijgegeven. Het schrapen van gegevens van LinkedIn is een schending van onze Servicevoorwaarden en we werken er voortdurend aan om ervoor te zorgen dat de privacy van onze leden wordt beschermd.
Het is opmerkelijk dat dit niet het eerste significante LinkedIn-datalek is dat onlangs heeft plaatsgevonden. Echter, het vorige datalek was het resultaat van een aggregatie van gegevens van verschillende websites en bedrijven en openbaar zichtbare gebruikersprofielgegevens. Het vorige incident was ook niet gecategoriseerd als een datalek, omdat er geen privégegevens zijn gestolen.
"Deze keer, het lijkt alsof de records zijn, nogmaals, een cumulatie van gegevens van eerdere lekken,”De onderzoekers opgemerkt. Echter, gelekte gegevens kunnen nog steeds details van zowel openbare als privéprofielen bevatten.
Wat zijn de gevolgen van het datalek voor LinkedIn-gebruikers?
Vanzelfsprekend, het incident vormt een potentiële bedreiging voor betrokken LinkedIn-leden. “Met details zoals e-mailadressen en telefoonnummers die online beschikbaar zijn voor kopers, individuen kunnen het doelwit worden van spamcampagnes, of erger nog, slachtoffers van identiteitsdiefstal," het verslag gemarkeerd.
Op basis van het type persoonlijke details dat is gelekt, mogelijke impact omvat brute force-aanvallen, verschillende oplichting, en gerichte reclame.
Eerdere LinkedIn-gegevenslekken en incidenten
In april, we berichtten over een spear phishing-campagne specifiek gericht op LinkedIn-gebruikers. Volgens beveiligingsonderzoekers van eSentire, de phishing-berichten probeerden professionals op LinkedIn te verleiden een kwaadaardige .ZIP-bijlage te openen. De naam van het bestand is gebaseerd op de huidige functietitel van het slachtoffer, in een poging om het er legitiem uit te laten zien.
In 2016, Moederbord meldde dat De website van LinkedIn is blootgesteld aan een datalek in 2012, met de gevolgen ervan onthullend in 2016. Het getroffen datalek 117 miljoen accounts. Een hacker, bekend als de Vrede, contact opgenomen met het beroemde online magazine, hen te vertellen dat de miljoen gebruikersgegevens paar jaar geleden werd gestolen tijdens de LinkedIn inbreuk.
Een paar maanden na de onthulling, een kwaadaardige campagne na de inbreukb vond plaats. Het Duitse federale CERT heeft een waarschuwing vrijgegeven over op maat gemaakte phishing-e-mails gericht op Europese gebruikers van LinkedIn, geassocieerd met de gegevens uit de 117 miljoen LinkedIn-dataset. payload van de campagne werd banking malware, waarbij specifieke mensen op maat gemaakte kwaadaardige e-mails in verschillende talen ontvangen.
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: