Um hacker está vendendo os dados do usuário de 500 milhões de usuários do LinkedIn online

É triste dizer, mas parece que conforme a pandemia de coronavírus piora, o hackeamento se torna mais comum.

De acordo com Verizon, os dados pessoais estiveram envolvidos em cerca de metade (58 por cento) das violações de segurança cibernética no ano passado. Bem, se o início de 2021 é uma indicação do que está por vir, este ano não será muito melhor.

Ainda outra grande plataforma de mídia social teve uma parte de sua base de usuários comprometida.

Em 6 de abril, Cybernews relataram que um arquivo contendo dados de usuários extraídos de 500 milhões de perfis do LinkedIn foi postado em um "fórum popular de hackers" sem nome. E apenas no caso de você não acreditar que os registros são legítimos, o autor do post também vazou dois milhões de registros como uma prova de conceito amostra.

Os dados extraídos dos perfis do LinkedIn incluem IDs do LinkedIn, nomes completos, cargos profissionais, endereços, números de telefone, gêneros e links para perfis de mídia social.

Para ver a amostra, outros usuários do fórum custam cerca de US $ 2 em créditos do fórum. Para todo o banco de dados, parece que o hacker está pedindo milhares de dólares. "Também vendendo 500 milhões de perfis, PM [mensagem privada] por 4 dígitos $$$$ do preço mínimo", escreveram eles.

Em 8 de abril, um Sala de imprensa do LinkedIn A postagem confirmou que os dados vendidos neste fórum não foram adquiridos por meio de violação de dados.

Investigamos (...) e determinamos que se trata, na verdade, de uma agregação de dados de vários sites e empresas. Ele inclui dados de perfil de membro que podem ser visualizados publicamente que parecem ter sido retirados do LinkedIn. Este não era um Violação de dados do LinkedIn, e nenhum dado de conta de membro privado do LinkedIn foi incluído no que pudemos revisar.

No momento da escrita, não está claro se os 200 milhões de registros estão ligados ao Golden Chicken, o grupo de hackers supostamente enviando ofertas de emprego falsas no LinkedIn.

Embora seja um alívio (mais ou menos, pelo menos) que os dados do usuário compartilhados no fórum sejam agregados e não como resultado de uma violação recente do LinkedIn, isso ainda pode ser um sinal de que o LinkedIn deve melhorar seu segurança. Um bom exemplo recente é Twitter, que agora permite que você use várias chaves físicas para fazer o login.

Este infeliz evento reflete o recente relançamento dos dados hackeados do Facebook de 2019 que atingiu várias lojas como um "novo" vazamento. Quando a história apareceu pela primeira vez, as pessoas pensaram que era outra violação de segurança.

Além disso, você pode ver se o seu endereço de e-mail foi exposto neste vazamento de dados ou outras violações de segurança usando o Cybernews gratuito verificador de vazamento de dados pessoais online. A empresa afirma que pesquisa seu endereço em uma biblioteca de mais de 15 bilhões de registros violados.

Proteja sua conta do LinkedIn em apenas 7 etapas

Como uma rede social, sua conta do LinkedIn corre o risco de sofrer hacks e golpes. Aprenda como proteger sua conta do LinkedIn hoje.

Leia a seguir

Sobre o autor