4月9日早間消息,據(jù)Cyber News報(bào)道,LinkedIn信息大規(guī)模泄露,影響5億用戶,目前信息已經(jīng)被攻擊者拿到網(wǎng)上出售。LinkedIn新聞發(fā)言人證實(shí),出售的信息的確來(lái)自LinkedIn。
LinkedIn新聞發(fā)言人在聲明中表示:“我們正在調(diào)查,網(wǎng)上發(fā)布的數(shù)據(jù)集看起來(lái)包含LinkedIn公開(kāi)可瀏覽信息,還包括來(lái)自其它網(wǎng)站或者企業(yè)的聚合信息。從LinkedIn收集會(huì)員數(shù)據(jù)違反我們的服務(wù)條款,我們一直在努力,希望保護(hù)好會(huì)員和會(huì)員數(shù)據(jù)!
目前LinkedIn約有用戶7.4億,也就是說(shuō)受影響的用戶約占總用戶數(shù)的三分之二。泄露的信息包括用戶ID、名稱(chēng)、郵件地址、手機(jī)號(hào)碼、工作信息、性別、其它社交媒體賬戶。
攻擊者在黑客論壇出售數(shù)據(jù),他提供200萬(wàn)條記錄作為樣本。Cyber News研究人員證實(shí)數(shù)據(jù)的確來(lái)自LinkedIn用戶,但他們提醒說(shuō)信息可能來(lái)自舊檔案,并非最近的資料。
安全情報(bào)公司IntSights的分析師保羅·普魯?shù)禄裟罚≒aul Prudhomme)指出,泄露的數(shù)據(jù)影響巨大,因?yàn)樽鲪赫呖梢岳脝T工信息攻擊企業(yè)。普魯?shù)禄裟氛f(shuō):“大流行期間,越來(lái)越多的員工遠(yuǎn)程辦公,家庭、個(gè)人設(shè)備使用頻率增加,類(lèi)似的攻擊可能性提升。通過(guò)員工個(gè)人賬戶和設(shè)備攻擊企業(yè),這是攻擊者繞開(kāi)企業(yè)網(wǎng)絡(luò)安全防御屏障的一種方式。”
就在幾天前Facebook剛剛證實(shí)泄露大量數(shù)據(jù),影響5.3億用戶。