Данные пользователей LinkedIn продаются в сети

Исследователи в области кибербезопасности столкнулись в сети с базой данных пользователей сервиса LinkedIn, которая выставлена на продажу на хакерском форуме. Обнаруженная база включает в себя информацию 500 миллионов учетных записей пользователей социальной сети.

Представители платформы для поиска и установления деловых контактов LinkedIn подтвердили, что данные, которые находятся в продаваемой базе, принадлежат сервису. Однако они отмечают, что информация была собрана из общедоступных аккаунтов пользователей, и она и так находится в открытом доступе. Также сотрудники социальной сети подчеркнули, что выставленные конфиденциальные данные пользователей были собраны с нескольких источников, а не только со страниц LinkedIn:

«Произошедший инцидент не относится к утечке данных. На данный момент мы еще изучаем возникшую ситуация, одна представленная база данных содержит в себе общедоступную информацию. Часть из нее действительно была получена с LinkedIn, однако данные пользователей, которые сосредоточены в приватных учетных записях соцсети, не попали в опубликованную базу. Также определенная часть была получена с других сервисов».

Злоумышленник, который пытается продать базу данных пользователей LinkedIn, выставил в качестве цены четырехзначную сумму. Получить оплату за свой «труд» он намерен в Bitcoin. Представленная база включает идентификаторы и имена пользователей, их номера телефонов, адреса электронной почты, ссылки на учетные записи в других социальных сетях, сведения о работе и другие данные.

Чем грозит утечка данных с LinkedIn?

Специалисты по сфере кибербезопасности предупреждают, что при попадании персональных данных в руки хакеров, пользователи могут стать жертвами их атак. Это может быть целевая фишинговая атака, многочисленный спам на электронную почту или по номеру телефона, подбор паролей к учетной записи или электронной почте. Однако, просочившиеся файлы из сервиса LinkedIn похоже не содержат конфиденциальной информации. Данные кредитных карт или юридических документов не были обнаружены в опубликованной базе.

Особо решительные злоумышленники могут объединить информацию, найденную в просочившихся файлах LinkedIn, с другими утечками данных. Благодаря этому они смогут создать подробные профили своих потенциальных жертв. Имея такую ​​информацию, они могут организовать гораздо более убедительные фишинговые атаки и атаки социальной инженерии или даже совершить кражу личных данных против людей, информация которых была раскрыта на хакерском форуме.

💡 Подписывайтесь на Телеграм канал, чтобы всегда быть в курсе самых последних и горячих новостей 👉 @like_freedman

Автор: Евгения Лимончикова, аналитик Freedman Сlub Crypto News