Μια νέα διαρροή δεδομένων εμφανίστηκε σε ένα υπόγειο forum. Περιέχει δεδομένα 500 εκατομμυρίων χρηστών του LinkedIn και προσφέρονται για πώληση.
Ο hacker που κατάφερε να τα εξαγάγει από το κοινωνικό δίκτυο που ανήκει στη Microsoft έχει δημοσιεύσει ήδη δύο εκατομμύρια αρχεία χρηστών σαν απόδειξη ότι τα δεδομένα είναι πραγματικά.
Ένα αρχείο κλεμμένων δεδομένων που φέρεται να περιέχει 500 εκατομμύρια προφίλ του LinkedIn έχει τεθεί προς πώληση σε ένα δημοφιλές hacking forum. Τα 2 εκατομμύρια αρχεία χρηστών που έχουν δημοσιευτεί σαν απόδειξη ότι πρόκειται για πραγματικά δεδομένα, μπορούν να προβληθούν στο forum για 2$. Οι 500 εκατομμύρια λογαριασμοί προσφέρονται για ένα τετραψήφιο ελάχιστο ποσό (πληρωτέο σε Bitcoins).
Με βάση τα δείγματα που κατάφεραν να δουν ερευνητές ασφαλείας στα αρχεία που κυκλοφόρησαν, τα αρχεία φαίνεται να περιέχουν πολλές επαγγελματικές πληροφορίες κυρίως από προφίλ του LinkedIn.
Αυτές οι πληροφορίες, αν και ως επί το πλείστον είναι ορατές στο προφίλ, ενδιαφέρουν πάρα πολύ τους εγκληματίες του κυβερνοχώρου.
Οι εγγραφές έχουν τα παρακάτω πεδία:
Αναγνωριστικά LinkedIn
Πλήρη ονόματα
Διευθύνσεις ηλεκτρονικού ταχυδρομείου
Τηλεφωνικούς αριθμούς
Φύλο
Σύνδεσμοι με προφίλ LinkedIn
Σύνδεσμοι με άλλα προφίλ κοινωνικών μέσων
Επιπλέον, υπάρχουν τίτλοι εργασίας και άλλα δεδομένα που σχετίζονται με την εργασία.
Στην πραγματικότητα, τα άτομα στο LinkeIn δημοσιεύουν τα δεδομένα τους στα προφίλ τους, για να μπορούν κάποιοι τρίτοι να τους βρουν. Το όλο θέμα όμως έχει και τα μειονεκτήματά του, επειδή τα δεδομένα από τα αρχεία που διέρρευσαν μπορούν να χρησιμοποιηθούν εναντίον των χρηστών του LinkedIn από κακόβουλους χρήστες με διάφορους τρόπους:
Διεξαγωγή στοχευμένων επιθέσεων ηλεκτρονικού ψαρέματος
Spamming σε 500 εκατομμύρια email και αριθμούς τηλεφώνου
Παραβίαση κωδικών πρόσβασης προφίλ LinkedIn και διευθύνσεων email.
