LinkedIn: dati di 700 milioni di utenti in vendita sul dark web
I dati rubati comprendono una miniera di informazioni che potrebbero agevolare cyber attacchi di vario tipo, dal phishing al dirottamento degli account.
Un criminale informatico che si fa chiamare GOD User TomLiner ha messo in vendita sul forum di hacker RaidForums oltre 700 milioni di record LinkedIn. Per dimostrare la bontà dei dati in vendita ha reso consultabile a titolo gratuito un campione con un milione di record.
Dopo averlo analizzato, i ricercatori per la sicurezza di Privacy Sharks hanno stabilito che contiene nomi completi, sesso, indirizzi email, numeri di telefono e informazioni sul settore. Il giallo è la fonte di queste informazioni.
LinkedIn nega che si sia verificato un data breach: in una nota ufficiale, sottolinea che "non si è trattato di una violazione dei dati di LinkedIn. La nostra indagine ha stabilito che non sono stati esposti dati privati degli iscritti".
A chiarire l'accaduto ci ha pensato il sito RestorePrivacy, che ha avuto conferma direttamente dal criminale informatico circa il fatto che le informazioni sono state raccolte abusando dell'API ufficiale di LinkedIn per scaricare i dati. Un'azione condannata dal gestore del social, in quanto viola i Termini di servizio. Il guaio è che, in barba ai tali termini, è stato possibile entrare in possesso e mettere in vendita i dati di oltre il 92% del totale degli utenti LinkedIn.
In questo momento è da ritenere che i 700 milioni di utenti coinvolti siano a rischio di attività criminali quali furti di identità, phishing, attacchi di social engineering e di dirottamento degli account.La triste constatazione è che non è la prima volta che si verifica un problema simile. Ad aprile 2021 finirono in vendita sul dark web i dati di 500 milioni di utenti LinkedIn. Anche in quel caso non furono rilevati data breach. Non è da escludere l'ipotesi, non confermata, che l'attuale database in vendita sia un ampliamento di quello dell'episodio precedente.
Dopo averlo analizzato, i ricercatori per la sicurezza di Privacy Sharks hanno stabilito che contiene nomi completi, sesso, indirizzi email, numeri di telefono e informazioni sul settore. Il giallo è la fonte di queste informazioni.
LinkedIn nega che si sia verificato un data breach: in una nota ufficiale, sottolinea che "non si è trattato di una violazione dei dati di LinkedIn. La nostra indagine ha stabilito che non sono stati esposti dati privati degli iscritti".
A chiarire l'accaduto ci ha pensato il sito RestorePrivacy, che ha avuto conferma direttamente dal criminale informatico circa il fatto che le informazioni sono state raccolte abusando dell'API ufficiale di LinkedIn per scaricare i dati. Un'azione condannata dal gestore del social, in quanto viola i Termini di servizio. Il guaio è che, in barba ai tali termini, è stato possibile entrare in possesso e mettere in vendita i dati di oltre il 92% del totale degli utenti LinkedIn. In questo momento è da ritenere che i 700 milioni di utenti coinvolti siano a rischio di attività criminali quali furti di identità, phishing, attacchi di social engineering e di dirottamento degli account.La triste constatazione è che non è la prima volta che si verifica un problema simile. Ad aprile 2021 finirono in vendita sul dark web i dati di 500 milioni di utenti LinkedIn. Anche in quel caso non furono rilevati data breach. Non è da escludere l'ipotesi, non confermata, che l'attuale database in vendita sia un ampliamento di quello dell'episodio precedente.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Nov 21
Ruckus Networks & V-Valley – Innovazione Wi-Fi e Switching con RUCKUS ONE
Nov 21
AWS & Computer Gross: scopri i nuovi appuntamenti on-site, prendi parte all'AWS Roadshow e all'Immersion Day
Nov 21
Incontra Microsoft e Acer all'Esprivillage di Padova per parlare di AI e nuovi prodotti Copilot+PC
Nov 21
Fiera dell'elettrico
Nov 21
Kyocera Print Solutions: scopri il futuro della stampa per il business e il programma delle certificazioni
Nov 21
Digital Asset e Font Management: vieni a scoprire le soluzione di Extensis
Nov 21
Scality Artesca: object storage S3 per backup immutabili Onpremise!
Nov 22
Cyber Unit: IBM – Protezione del dato e delle identità con Guardium e Verify
Nov 22
Webex IBM watsonx orchestrate -
G11 Media Networks
SecurityOpenLab e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
