För att bevisa att uppgifterna är verkliga publicerade hackaren personlig information om två miljoner LinkedIn-användare på onlineforumet.
Tråkigt att säga, men det verkar som att hacking blir vanligare när coronavirus-pandemin förvärras.
Enligt Verizon var personuppgifter involverade i ungefär hälften (58 procent) av cybersäkerhetsintrången förra året. Tja, om början av 2021 är en indikation på vad som komma skall, kommer detta år inte att se mycket bättre.
Ännu en stor social medieplattform har fått en del av sin användarbas äventyrad.
Hacker vill ha fyra siffror för en databas med 500 miljoner LinkedIn-användare
Den 6 april rapporterade Cybernews att ett arkiv som innehåller användardata skrapad från 500 miljoner LinkedIn-profiler hade lagts upp på ett namnlöst “populärt hackingforum”. Och om du inte tror att posterna är legitima, läckte inläggsförfattaren också två miljoner poster som läckt ut som ett proof-of-concept-prov.
Uppgifterna från LinkedIn-profilerna inkluderar LinkedIn-ID, fullständiga namn, yrkestitlar, adresser, telefonnummer, kön och länkar till sociala medieprofiler.
För att se provet kostar det andra forumanvändare runt 2 USD i forumkrediter. För hela databasen verkar det som om hackaren ber om tusentals dollar. “Säljer också 500 miljoner profiler, PM [private message] mig för 4-siffrigt $$$$ minimipris”, skriver de.
Den 8 april bekräftade ett LinkedIn Pressroom-inlägg att data som säljs på detta forum inte förvärvades genom ett dataintrång.
Vi har undersökt (…) och har konstaterat att det faktiskt är en sammanställning av data från ett antal webbplatser och företag. Det inkluderar offentligt synliga medlemsprofildata som verkar ha skrapats från LinkedIn. Detta var inte ett dataintrång på LinkedIn och inga privata medlemskontodata från LinkedIn inkluderades i det vi har kunnat granska.
I skrivande stund är det oklart om de 200 miljoner posterna är kopplade till Golden Chicken, gruppen hackare som enligt uppgift skickar falska jobberbjudanden på LinkedIn.
Behöver LinkedIn också skärpa sin säkerhet?
Även om det är en lättnad (som i alla fall) att användardata som delas till forumet är aggregerad och inte som ett resultat av ett nyligen intrång i LinkedIn, kan detta fortfarande vara ett tecken på att LinkedIn borde förbättra sin säkerhet. Ett bra exempel på senare tid är Twitter, som nu låter dig använda flera fysiska nycklar för att logga in.
Denna olyckliga händelse speglar den senaste återutgivningen av 2019 Facebooks hackade data som träffade flera butiker som en “ny” läcka. När historien först bröts trodde folk att det var ytterligare ett säkerhetsintrång.
Dessutom kan du se om din e-postadress har avslöjats i denna dataläcka eller andra säkerhetsintrång med hjälp av Cybernews’ free onlinekontroll av läckage av personuppgifter. Företaget hävdar att det söker efter din adress i ett bibliotek med 15+ miljarder brutna register.
Om författaren
Jessibelle Garcia (268 artiklar publicerade)
De flesta dagar kan du hitta Jessibelle uppkrupen under en tyngdfilt i en mysig lägenhet i Kanada. Hon är en frilansskribent som älskar digital konst, videospel och gotiskt mode.
Mer från Jessibelle Garcia
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
