LinkedIn répond aux rapports de violation de données affectant 700 millions de ses utilisateurs

Juin
30, 2021

3 minutes de lecture

Récemment, plusieurs médias ont signalé la violation de données de plus de 700 millions d'utilisateurs du réseau social professionnel, LinkedIn , ce qui équivaut à un peu plus de 90 % des personnes. qui utilisent la plateforme.

Cependant, le réseau social a expliqué à travers une déclaration qu'il ne s'agit pas d'une violation de données, du moins pas de « données privées ».

« Nos équipes ont enquêté sur un ensemble de des données LinkedIn présumées qui ont été mises à disposition à la vente. Nous voulons préciser qu'il ne s'agit pas d'une violation de données et qu'aucune donnée privée des membres de LinkedIn n'a été exposée. «

Bien que dans le même message, la plateforme explique que, ses chercheurs ont découvert que les données, qui sont à vendre dans un forum de hackers, ont été extraites de LinkedIn et d'autres sites Web « et incluent les mêmes données signalées en avril 2021 ».

Que s'est-il passé ?

Restore Privacy , fait état de la vente de données de 700 millions d'utilisateurs du réseau social professionnel. Selon le support, l'information est à vendre dans un hacker et comprend des données telles que : e-mails, noms complets, numéros de téléphone, adresses physiques, enregistrements de géolocalisation, nom d'utilisateur et URL de votre profil LinkedIn. , entre autres.

Le point de vente affirme que ces données sont authentiques. et lié à de vrais utilisateurs, car il a effectué une analyse et un recoupement des données avec d'autres informations accessibles au public.

La recherche montre également une capture d'écran montrant comment ils ont contacté le vendeur et le vendeur explique que les données ont été obtenues via le Lin kedIn API et qu'il demande 5 000 $ pour cela.

Bien qu'aucune information financière ou enregistrement de connexion n'ait été exposé, certains des risques encourus par les utilisateurs sont les attaques de phishing le vol d'identité, le spam par e-mail, les attaques d'ingénierie sociale , et des comptes piratés.

Le média termine en expliquant que "LinkedIn ne nie pas les fuites de données", mais précise que non seulement elles ont été extraites de ses serveurs et qu'ils ne les considèrent pas non plus comme privées.

Qu'en pensez-vous ?