LinkedIn: dati di 700 milioni di utenti in vendita sul dark web
Redazione SecurityOpenLab I dati rubati comprendono una miniera di informazioni che potrebbero agevolare cyber attacchi di vario tipo, dal phishing al dirottamento degli account.
Un criminale informatico che si fa chiamare GOD User TomLiner ha messo in vendita sul forum di hacker RaidForums oltre 700 milioni di record LinkedIn. Per dimostrare la bontà dei dati in vendita ha reso consultabile a titolo gratuito un campione con un milione di record.
Dopo averlo analizzato, i ricercatori per la sicurezza di Privacy Sharks hanno stabilito che contiene nomi completi, sesso, indirizzi email, numeri di telefono e informazioni sul settore. Il giallo è la fonte di queste informazioni.
LinkedIn nega che si sia verificato un data breach: in una nota ufficiale, sottolinea che "non si è trattato di una violazione dei dati di LinkedIn. La nostra indagine ha stabilito che non sono stati esposti dati privati degli iscritti".
A chiarire l'accaduto ci ha pensato il sito RestorePrivacy, che ha avuto conferma direttamente dal criminale informatico circa il fatto che le informazioni sono state raccolte abusando dell'API ufficiale di LinkedIn per scaricare i dati. Un'azione condannata dal gestore del social, in quanto viola i Termini di servizio. Il guaio è che, in barba ai tali termini, è stato possibile entrare in possesso e mettere in vendita i dati di oltre il 92% del totale degli utenti LinkedIn.
In questo momento è da ritenere che i 700 milioni di utenti coinvolti siano a rischio di attività criminali quali furti di identità, phishing, attacchi di social engineering e di dirottamento degli account.La triste constatazione è che non è la prima volta che si verifica un problema simile. Ad aprile 2021 finirono in vendita sul dark web i dati di 500 milioni di utenti LinkedIn. Anche in quel caso non furono rilevati data breach. Non è da escludere l'ipotesi, non confermata, che l'attuale database in vendita sia un ampliamento di quello dell'episodio precedente.
Dopo averlo analizzato, i ricercatori per la sicurezza di Privacy Sharks hanno stabilito che contiene nomi completi, sesso, indirizzi email, numeri di telefono e informazioni sul settore. Il giallo è la fonte di queste informazioni.
LinkedIn nega che si sia verificato un data breach: in una nota ufficiale, sottolinea che "non si è trattato di una violazione dei dati di LinkedIn. La nostra indagine ha stabilito che non sono stati esposti dati privati degli iscritti".
A chiarire l'accaduto ci ha pensato il sito RestorePrivacy, che ha avuto conferma direttamente dal criminale informatico circa il fatto che le informazioni sono state raccolte abusando dell'API ufficiale di LinkedIn per scaricare i dati. Un'azione condannata dal gestore del social, in quanto viola i Termini di servizio. Il guaio è che, in barba ai tali termini, è stato possibile entrare in possesso e mettere in vendita i dati di oltre il 92% del totale degli utenti LinkedIn. In questo momento è da ritenere che i 700 milioni di utenti coinvolti siano a rischio di attività criminali quali furti di identità, phishing, attacchi di social engineering e di dirottamento degli account.La triste constatazione è che non è la prima volta che si verifica un problema simile. Ad aprile 2021 finirono in vendita sul dark web i dati di 500 milioni di utenti LinkedIn. Anche in quel caso non furono rilevati data breach. Non è da escludere l'ipotesi, non confermata, che l'attuale database in vendita sia un ampliamento di quello dell'episodio precedente.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Lug 07
Live Webinar | Scopri come semplificare la cybersecurity con Sophos MSP Connect Flex
Lug 08
Webinar Lexmark | XC9525: il nuovo standard della stampa professionale
Lug 08
Evento V-Valley Pure Storage 2025
Lug 08
Sales & Technical session Copilot for 365 – Italia Cloud Champion
Lug 08
Webinar: Scopri le Novità di Nutanix .NEXT 2025
Lug 09
Dell Technologies - Tech Rally Server: Workshop storage Hyperconverged
Lug 09
Forcepoint NGFW Multi-Layer Protection in Action
Lug 09
Creatività ed efficienza con Adobe: più veloci, più connessi, più creativi con le ultime novità al servizio dei team creativi
Lug 10
Azure Special Club
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
