Venden en la dark web los datos robados de 500 millones usuarios de LinkedIn
Son dos tercios del total de la base de datos de la red social laboral, propiedad de Microsoft. El archivo completo es subastado por más de mil dólares en bitcoins. "El conjunto de datos publicado parece incluir información públicamente visible", explicó la empresa.
Linkedin confirmó que los datos de 500 millones de usuarios de la plataforma fueron extraídos y están a la venta en foros de la dark web, según un informe del sitio de seguridad informática Cyber News.
Un vocero de la empresa, propiedad de Microsoft, confirmó al medio especializado Insider que hay un conjunto de datos de información pública que se extrajo de la plataforma y que circulan para ser vendidos.
"Si bien todavía estamos investigando este problema, el conjunto de datos publicado parece incluir información públicamente visible que fue extraída de LinkedIn combinada con datos agregados de otros sitios web o empresas", explicó la empresa.
"Sacar los datos de nuestros miembros de LinkedIn viola nuestros términos de servicio y trabajamos constantemente para proteger a nuestros miembros y sus datos", aclaró.
LinkedIn tiene 740 millones de usuarios, según su sitio web, por lo que el raspado de datos informado de 500 millones de usuarios significa que alrededor de dos tercios de la base de datos de la plataforma podrían verse afectados.
Los datos incluyen ID de cuenta, nombres completos, direcciones de correo electrónico, números de teléfono, información del lugar de trabajo, géneros y enlaces a otras cuentas de redes sociales.
La filtración
El autor de la publicación en el foro de hackers compartió la semana pasada un archivo con los datos de 2 millones de cuentas de usuario de la red social profesional LinkedIn, como muestra de otro archivo mayor, esta vez de 500 millones de usuarios.
El equipo de Cybernews pudo confirmar que se trata de información procedente de la plataforma, pero no fue capaz de determinar si se trata de información actualizada o procedente de antiguas brechas de seguridad.
Tampoco encontró información considerada sensible, como datos bancarios.
El autor de la publicación vende el archivo de muestra por valor de 2 dólares en créditos del foro, pero parece que el archivo completo lo está subastando por más de mil, en bitcoins.
Como consecuencia de esta filtración, los usuarios de LinkedIn cuya información aparece en los archivos pueden acabar siendo víctimas de campañas maliciosas vía email o telefónica, pero también de 'phishing' -suplantación de una fuente legítima-.
La seguridad de Facebook también fue vulnerada
Se trató de una semana negra para la ciberseguridad, ya que además de LinkedIn, la compañía especializada en delitos cibernéticos Hudson Rock denunció la filtración de más de 530 millones de cuentas de Facebook con información personal y números de teléfono de sus usuarios.
Haste el momento, creen que detrás del incidente está un usuario de un foro de piratería online.
Los datos leakeados, que afectan a los usuarios de más de un centenar de países, incluyen información sobre unos 32 millones de registros de usuarios en Estados Unidos, más de 10.8 millones en España, once millones de usuarios en Reino Unido y seis millones de usuarios en India. Mientras que en Argentina se vieron afectadas más de 2 millones de cuentas.
La noticia preocupa por la enorme cantidad de información personal que maneja Facebook: nombres, números de teléfono, identificadores de Facebook, fechas de nacimiento, biografías y, en algunos casos, direcciones de correo electrónico.