Un gruppo di hacker vende su Internet circa 2 milioni di dati degli utenti del social network LinkedIn, ma questi dati verranno a loro volta forniti come prova di un file più grande contenente fino a 500 milioni di record di questo social network.
Questo mercoledì ricercatori Hanno scoperto che circa 500 milioni di dati dagli utenti del social network LinkedIn Sono trapelati nel dark web, dove un lotto campione con 2 milioni di dati viene offerto per un valore di 2 dollari. Gli hacker affermano che contengono dati importanti degli utenti di questa piattaforma, come nomi completi degli utenti, identificazione dei social network, indirizzi e-mail, numeri di telefono, nonché dati relativi al lavoro e persino collegamenti a profili di utenti ad altri social network come Facebook.
Sebbene i ricercatori non abbiano ancora stabilito se gli hacker affermano di avere dati aggiornati o il prodotto di un precedente attacco alla rete, i ricercatori sottolineano che, indipendentemente dalla situazione, gli utenti dovrebbero cambiare la propria password e abilitare l'autenticazione a due fattori (2FA). per proteggere l'accesso ai tuoi account.
La fuga di dati di LinkedIn avviene pochi giorni dopo la massiccia fuga di dati di Facebook, che ha lasciato vicino a Colpiti 533 milioni di utenti, a causa di una vulnerabilità di sicurezza nella piattaforma dei social media che ha fatto trapelare i record gratuitamente.
Il ricercatore di sicurezza informatica che ha scoperto la falla di Facebook lo ha definito un atto di “assoluta negligenza” da parte dell’azienda, che non sembra preoccuparsi della gestione dei dati dei suoi miliardi di utenti in tutto il mondo.
Si può essere interessati: La “negligenza assoluta” di Facebook fa trapelare i dati di 533 milioni di utenti in tutto il mondo
$ 2 in crediti del forum
Come accennato, gli hacker stanno fornendo prove a coloro che sono interessati ad acquisire i dati trapelati dagli utenti di LinkedIn per verificare la veridicità di queste informazioni. Secondo i ricercatori, la prova è un file che contiene 2 milioni di dati trapelati, in cui possono essere verificati i record che gli hacker affermano di avere. Sebbene non sia ancora stato rivelato quanto gli hacker offriranno i dati con i 500 milioni di record, sembra che lo faranno con un importo in bitcoin a 4 cifre. Nel frattempo il file con i 2 milioni di dati viene venduto per 2 dollari in crediti nel forum della rete oscura.
LinkedIn è un social network di profili professionali di proprietà del colosso tecnologico Microsoft. Questa piattaforma è finalizzata alla creazione di profili professionali per uso aziendale e aziendale. Gli utenti della rete creano i propri profili all'interno di questa piattaforma per pubblicizzare i propri profili di lavoro e rivelare liberamente le proprie esperienze lavorative, competenze, abilità e altro alle aziende e alle aziende che cercano professionisti per coprire i loro posti vacanti.
Campagne di phishing e dannose
I ricercatori che analizzano la situazione di LinkedIn sottolineano che gli hacker hanno utilizzato la tecnica dello scraping per estrarre informazioni dal sito. Immagine segnaposto Fernando Lagos, esperto di sicurezza informatica presso NIVEL4 Cybersecurity, ha sottolineato che, sebbene in quantità questa fuga di notizie sia altrettanto grave di quella avvenuta di recente su Facebook, in termini di tipo di informazioni e metodo di estrazione utilizzato, non lo è.
I record di Facebook sono trapelati a causa di una vulnerabilità di sicurezza presente sulla piattaforma dal 2019.
Vale la pena ricordare che dopo che si verificano fughe di dati come queste, gli utenti interessati tendono a essere vittime di un'ondata di attacchi di phishing e altre campagne dannose, quindi dovresti stare attento a non aprire o fare clic sui collegamenti inviati tramite e-mail sospette, il cui mittente è sconosciuto . Occorre prestare estrema cautela anche nei confronti delle campagne dannose effettuate tramite numeri di telefono, che cercano di intimidire gli utenti interessati affinché richiedano pagamenti e così via.
Una delle recenti vittime di una massiccia violazione dei dati è stata Ledger, uno dei più importanti produttori di portafogli hardware del settore. Questa situazione ha esposto i dati di oltre 1 milione di utenti, scatenando un'ondata di attacchi di phishing ed estorsioni, in cui le vittime hanno ricevuto fino a 15 e-mail e SMS al giorno, con continue minacce da parte dei criminali informatici di intimidirli e costringerli a consegnare parte dei propri averi. In Bitcoin e altri criptovalute.
Continua a leggere: Ledger prepara un nuovo sistema di sicurezza dei dati
