Quelques jours après la fuite massive de données qui a touché 533 millions de comptes Facebook Partout dans le monde, c’est au tour de LinkedIn d’occuper le devant de la scène. Un rapport de CyberNews révèle que les données de 500 millions de comptes LinkedIn, soit près des deux tiers de sa base d’utilisateurs, ont été extraites de la plateforme et mises en vente sur un forum de hackers populaire.
Un échantillon contenant des données de 2 millions de comptes LinkedIn a également été divulgué et proposé à la vente pour environ 2 $ en crédit de forum. L’intégralité de la base de données minée par le hacker est offerte en échange d’une somme à 4 chiffres, vraisemblablement sous forme de bitcoin.
Un échantillon de 2 millions de comptes LinkedIn volés a été divulgué à un forum de hackers populaire. © Cyber NouvellesQuelles données LinkedIn sont concernées et l’impact sur les utilisateurs ?
Selon le rapport CyberNews, basé sur les fichiers des 2 millions de comptes divulgués, les données incluent une grande variété d’informations extraites des profils LinkedIn, notamment :
Identifiants LinkedIn, noms complets, adresses e-mail, numéros de téléphone, informations sur le lieu de travail, titre du poste et autres données professionnelles, liens vers des profils LinkedIn, liens vers d’autres profils de médias sociaux.
Toutes les données mises en vente par l’auteur constituent une menace pour les utilisateurs de LinkedIn, qui pourraient faire face à des attaques de spear phishing, recevoir des spams sur leur adresse e-mail ou leur numéro de téléphone, ou encore être victimes d’attaques par force brute contre votre mot de passe pour accéder à votre LinkedIn. profil et adresse de connexion. CyberNews précise qu’aucune donnée sensible, comme les numéros de carte de crédit ou les documents juridiques, n’est incluse dans les données collectées.
Gratter les données des profils publics ?
Si le hacker semble affirmer que les données extraites de la plateforme font référence à des profils mis à jour, le rapport de CyberNews jette un doute sur ce point : « il n’est pas clair si l’acteur de la menace vend des profils LinkedIn mis à jour, ou si les données ont été prises ou agrégées. d’une violation antérieure subie par LinkedIn ou d’autres sociétés ».
Une déclaration confirmée par la réaction officielle de la plateforme, qui s’est exprimée dans un court communiqué :
Nous avons enquêté sur un prétendu ensemble de données LinkedIn qui a été mis en vente et avons déterminé qu’il s’agissait en fait d’une agrégation de données provenant de divers sites Web et entreprises. Inclut des données de profil de membre visibles publiquement qui semblent avoir été extraites de LinkedIn. Il ne s’agissait pas d’une violation de données LinkedIn, et aucune donnée de compte de membre privé LinkedIn n’a été incluse dans ce que nous avons pu examiner.
Comment vérifier si mon compte LinkedIn fait partie de ces données ?
CyberNews propose un outil de vérification en ligne, qui vous permet de savoir si votre compte fait partie des 500 millions de profils dont les données ont été collectées et vendues par le pirate. Pour cela, il vous suffit d’entrer votre adresse e-mail de connexion. Le site vérifiera alors s’il fait partie d’une base de données de plus de 15 milliards d’enregistrements volés, dont 780 000 adresses e-mail associées à cette base de données.
