Datos de 700 millones de usuarios de LinkedIn puestos a la venta en la Dark Web

Los investigadores de seguridad han informado que los datos de los asombrosos 700 millones de usuarios de LinkedIn se han puesto a la venta en un foro clandestino de piratas informáticos. Esta filtración se produce inmediatamente después de la filtración de mediados de abril, cuando se filtraron en línea 500 millones de cuentas de usuario de LinkedIn.

El informe original provino de investigadores de seguridad cibernética que trabajan con Privacy Sharks. Informaron haber detectado el volcado de datos de usuarios de LinkedIn puesto a la venta en un foro de la web oscura llamado RaidForums. El usuario que puso a la venta el volcado de datos pasa por el identificador de 'GOD User TomLiner'.

Todo el conjunto de datos incluye unos supuestos 700 millones de registros de usuarios y el hacker ya ha puesto un millón en juego como muestra gratuita y como prueba de su hackeo.

Cuando los investigadores obtuvieron el conjunto de datos gratuito proporcionado por el pirata informático, descubrieron que los datos filtrados incluyen todos los datos de identificación personal que pueda imaginar, incluidos nombres completos, correos electrónicos, género, números de teléfono, así como información sobre la industria en la que trabaja cada usuario de LinkedIn. in. No hay pruebas contundentes de cómo se obtuvo el conjunto de datos, pero los investigadores creen que se pudo haber hecho utilizando herramientas para extraer información de los perfiles de usuarios públicos.

Se utilizó el mismo método de raspado para obtener los datos de las 500 millones de cuentas que se filtraron en abril de 2021. Sin embargo, tal como informaron en abril, LinkedIn una vez más afirma que no hay evidencia de que sus sistemas y redes hayan sido violadas.

La compañía cree que la información ha sido eliminada de los perfiles de cara al público, así como obtenida de "otras fuentes". La compañía declaró además que no ha habido una violación de datos de sus bases de datos y servidores y no se han filtrado datos de usuarios marcados como privados. Por supuesto, LinkedIn también recordó a los usuarios que extraer datos de esta manera es una violación de los términos de servicio de la plataforma.

Los 200 millones de registros adicionales que aparecen en este nuevo conjunto de datos son una indicación de que podría ser una repetición de una parte significativa de los datos previamente filtrados, con los registros recién raspados agregados en la parte superior.

Aunque no hay exposición de información que los usuarios hayan marcado como privada en sus perfiles, los paquetes de datos similares generalmente se venden a los malos actores que se ocupan del phishing, por lo que este incidente aún presenta cierto nivel de exposición peligrosa. Además, el relleno de credenciales, la suplantación de identidad y el robo de identidad, así como varias estafas y campañas de fraude, también están sobre la mesa, una vez que este conjunto de datos termina en manos de los malos actores.

Finalmente, los usuarios de LinkedIn objetivo de los piratas informáticos también pueden convertirse en víctimas potenciales de ofertas de trabajo falsas y maliciosas atadas con malware, y esos ataques pueden ser altamente personalizados cuando todos estos datos están disponibles.