LinkedIn: dati di 700 milioni di utenti in vendita sul dark web
I dati rubati comprendono una miniera di informazioni che potrebbero agevolare cyber attacchi di vario tipo, dal phishing al dirottamento degli account.
Un criminale informatico che si fa chiamare GOD User TomLiner ha messo in vendita sul forum di hacker RaidForums oltre 700 milioni di record LinkedIn. Per dimostrare la bontà dei dati in vendita ha reso consultabile a titolo gratuito un campione con un milione di record.
Dopo averlo analizzato, i ricercatori per la sicurezza di Privacy Sharks hanno stabilito che contiene nomi completi, sesso, indirizzi email, numeri di telefono e informazioni sul settore. Il giallo è la fonte di queste informazioni.
LinkedIn nega che si sia verificato un data breach: in una nota ufficiale, sottolinea che "non si è trattato di una violazione dei dati di LinkedIn. La nostra indagine ha stabilito che non sono stati esposti dati privati degli iscritti".
A chiarire l'accaduto ci ha pensato il sito RestorePrivacy, che ha avuto conferma direttamente dal criminale informatico circa il fatto che le informazioni sono state raccolte abusando dell'API ufficiale di LinkedIn per scaricare i dati. Un'azione condannata dal gestore del social, in quanto viola i Termini di servizio. Il guaio è che, in barba ai tali termini, è stato possibile entrare in possesso e mettere in vendita i dati di oltre il 92% del totale degli utenti LinkedIn.
In questo momento è da ritenere che i 700 milioni di utenti coinvolti siano a rischio di attività criminali quali furti di identità, phishing, attacchi di social engineering e di dirottamento degli account.La triste constatazione è che non è la prima volta che si verifica un problema simile. Ad aprile 2021 finirono in vendita sul dark web i dati di 500 milioni di utenti LinkedIn. Anche in quel caso non furono rilevati data breach. Non è da escludere l'ipotesi, non confermata, che l'attuale database in vendita sia un ampliamento di quello dell'episodio precedente.
Dopo averlo analizzato, i ricercatori per la sicurezza di Privacy Sharks hanno stabilito che contiene nomi completi, sesso, indirizzi email, numeri di telefono e informazioni sul settore. Il giallo è la fonte di queste informazioni.
LinkedIn nega che si sia verificato un data breach: in una nota ufficiale, sottolinea che "non si è trattato di una violazione dei dati di LinkedIn. La nostra indagine ha stabilito che non sono stati esposti dati privati degli iscritti".
A chiarire l'accaduto ci ha pensato il sito RestorePrivacy, che ha avuto conferma direttamente dal criminale informatico circa il fatto che le informazioni sono state raccolte abusando dell'API ufficiale di LinkedIn per scaricare i dati. Un'azione condannata dal gestore del social, in quanto viola i Termini di servizio. Il guaio è che, in barba ai tali termini, è stato possibile entrare in possesso e mettere in vendita i dati di oltre il 92% del totale degli utenti LinkedIn. In questo momento è da ritenere che i 700 milioni di utenti coinvolti siano a rischio di attività criminali quali furti di identità, phishing, attacchi di social engineering e di dirottamento degli account.La triste constatazione è che non è la prima volta che si verifica un problema simile. Ad aprile 2021 finirono in vendita sul dark web i dati di 500 milioni di utenti LinkedIn. Anche in quel caso non furono rilevati data breach. Non è da escludere l'ipotesi, non confermata, che l'attuale database in vendita sia un ampliamento di quello dell'episodio precedente.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Notizie correlate
Speciali Tutti gli speciali
Webinar 2023
Calendario Tutto
Giu 07
WithSecure Partner Unconference
Giu 08
MSP DAY 2023 - 8/9 Giugno
Giu 08
IDC Industry Day
Giu 13
VeeamON Tour Expand - Roma
Giu 13
TD SYNNEX Channel Summit - 13/14 Giugno
Giu 14
Fortinet Security Day - Roma
Giu 14
Acronis - Endpoint al centro del “cybermirino”… le regole e i servizi per “salvare” le imprese - #EndpointSicuri
Giu 15
VeeamON Tour Expand - Milano
Giu 15
Synology Solution Day 2023 - Roma
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
