LinkedIn-Daten von 700 Millionen Nutzern von Hackern durchgesickert
Persönliche Daten von 700 Millionen LinkedIn-Benutzern, über 90 % der LinkedIn-Datenbank, die bereits im Juni von Hackern geschabt wurden, wurden diese Woche über das Internet geleakt.
Hacker nutzten private Telegram-Kanäle, um Daten auszutauschen, die in Form von Torrent-Dateien mit archivierten Informationen von 187 GB gesammelt wurden. Die Dateien wurden analysiert und mit Daten wie LinkedIn-Profil-URLs, Namen, IDs, Benutzer-E-Mail-Adressen und Standorten als authentisch bestätigt.
Bildnachweis: Der Rekord
Obwohl die meisten der durchgesickerten Daten bereits für die Öffentlichkeit auf LinkedIn-Profilen von Benutzern zugänglich sind und keine Bedrohung darstellen, umfasste das Datenleck auch einige E- Mail-Adressen, die für die Öffentlichkeit auf LinkedIn normalerweise nicht sichtbar sind.
Diese E-Mail-Adressen sind eine Goldgrube für Hacker, da sie mit dem wirklichen Leben der Benutzer verknüpft sind. Dies kann es ihnen ermöglichen, hochkarätige Mitarbeiter und Mitarbeiter in den Finanz- und Sicherheitsabteilungen von Unternehmen anzugreifen, die als sensibel gelten.
Bildnachweis: Der Rekord
Glücklicherweise enthält das große Leck keine sensiblen E-Mail-Adressen wie diese, was zu dem Schluss führt, dass die riesige Menge an Daten, die von den Hackern verletzt wurden, völlig nutzlos ist.
LinkedIn verschob seinen Kommentar aus seiner Erklärung vom Juni 2021, als die Datenschutzverletzung auftrat. Damals sagte LinkedIn, dass Benutzerdaten von LinkedIn und verschiedenen anderen Websites abgekratzt wurden.
Ehrlich gesagt, sollten öffentliche Daten, die von LinkedIn abgekratzt wurden, und sensible E-Mail-Adressen, die von anderen Websites gesammelt wurden, nicht ausschließlich dem Unternehmen angelastet werden. Ebenso kann es nicht dafür verantwortlich gemacht werden, dass Hacker öffentliche Informationen sammeln, um seinen Dienst zu betreiben.
Im Allgemeinen nehmen öffentliche Daten-Scraping-Vorfälle schnell zu, einschließlich Scraps von Facebook, Instagram, Clubhouse und mehr. Eine Datenschutzverletzung traf sogar die Olympischen Spiele 2020 in Tokio .
Und obwohl die Daten alle öffentliche Informationen und in keiner Weise sensibel sind, kann ihre Sammlung für verschiedene andere Zwecke angestrebt werden, einschließlich des Aufbaus einer OSINT-Datenbank. Auf diese Weise werden die zukünftigen Bedrohungsakteure mit Daten aus mehreren Quellen angereichert, damit sie verstehen, worauf sie in Zukunft zielen müssen.