En hackare säljer användardata för 500 miljoner LinkedIn-användare online

Tråkigt att säga, men det verkar som när coronaviruspandemin förvärras blir hacking vanligare.

Enligt Verizonvar personuppgifter involverade i ungefär hälften (58 procent) av cybersäkerhetsbrotten förra året. Tja, om tidigt 2021 är en indikation på vad som ska komma, kommer det här året inte att se mycket bättre ut.

Ännu en stor social media-plattform har utsatts för en del av användarbasen.

Den 6 april Cybernews rapporterade att ett arkiv innehållande användardata som skrapats från 500 miljoner LinkedIn-profiler hade publicerats på namnlösa "populära hackforum." Och bara om du inte tror att skivorna är legitima läckte läsförfattaren också två miljoner poster som läckt ut som ett bevis på koncept prov.

Uppgifterna som skrapats från LinkedIn-profilerna inkluderar LinkedIn-ID, fullständiga namn, yrkestitlar, adresser, telefonnummer, kön och länkar till sociala medieprofiler.

För att se provet kostar det andra forumanvändare cirka 2 $ i forumkrediter. För hela databasen verkar det som om hackaren ber om tusentals dollar. "Säljer också 500 M-profiler, PM [privatmeddelande] mig för fyrsiffrigt $$$$ lägsta pris", skriver de.

Den 8 april, a LinkedIn Pressrum inlägg bekräftade att data som säljs på detta forum inte förvärvades genom ett dataintrång.

Vi har undersökt (...) och har fastställt att det faktiskt är en sammanställning av data från ett antal webbplatser och företag. Det inkluderar offentligt synliga medlemsprofildata som verkar ha skrapats från LinkedIn. Detta var inte en LinkedIn-dataintrång och ingen privat medlemskontodata från LinkedIn inkluderades i det vi har kunnat granska.

I skrivande stund är det oklart om de 200 miljoner posterna är kopplade till Golden Chicken, gruppen av hackare skickar enligt uppgift falska jobberbjudanden på LinkedIn.

Även om det är en lättnad (typ i alla fall) att användardata som delas till forumet är aggregerade och inte lika till följd av en nyligen genomförd LinkedIn-överträdelse, kan detta fortfarande vara ett tecken på att LinkedIn borde förbättra sin säkerhet. Ett bra nyligen exempel är Twitter, som nu låter dig använda flera fysiska nycklar för att logga in.

Denna olyckliga händelse speglar det senaste re-release av 2019 hackad Facebook-data som träffade flera butiker som en "ny" läcka. När historien först bröt, trodde folk att det var ett nytt säkerhetsintrång.

Dessutom kan du se om din e-postadress har blivit utsatt för denna dataläckage eller andra säkerhetsintrång med hjälp av Cybernews gratis online personuppgiftsläckkontroll. Företaget hävdar att det söker efter din adress i ett bibliotek med 15+ miljarder överträdda poster.

Säkra ditt LinkedIn-konto i bara 7 steg

Som ett socialt nätverk är ditt LinkedIn-konto i riskzonen för hack och bedrägerier. Lär dig hur du skyddar ditt LinkedIn-konto idag.

Läs Nästa

Om författaren