700 milyondan fazla kullanıcıların LinkedIn verileri, yeni bir ihlalde maruz kaldığı bildirildi. LinkedIn, toplam 756 milyon kullanıcıya sahiptir, bu, kullanıcılarının yüzde 92'sinin bu yeni ihlalde tehlikeye girdiği anlamına gelir. Bilinmeyen bir hacker tarafından elde edilen yeni veri kümesi, telefon numaraları, fiziksel adresler, coğrafi konum verileri ve çıkarım maaşları dahil, LinkedIn kullanıcılarının kişisel detaylarından oluştuğu söylenir. Nisan ayında, LinkedIn, e-posta adresi, telefon numarası, işyeri bilgileri, tam ad, hesap kimliği, sosyal medya hesaplarına bağlantılar, sosyal medya hesaplarına bağlantılar ve cinsiyet detayları çevrimiçi olarak 500 milyon aboneyi etkileyen bir veri ihlalini doğruladı.
LinkedIn'e göre, bir veri ihlali ile karşı karşıya kalmadı, ancak bilgiyi ağ kazımasından elde edildi. E-postayla gönderilen bir açıklamada, Gadget'lar 360: "Hala bu konuyu araştırırken, ilk analizimiz, veri kümesinin LinkedIn'den kazındığını ve diğer kaynaklardan elde edilen bilgileri içerdiğini gösteriyor. Bu, LinkedIn veri ihlali ve bizim Soruşturma, hiçbir özel LinkedIn üyesinin verisinin ortaya çıkmadığını belirlemiştir. LinkedIn'den veri kazıma, Hizmet Şartlarımızın ihlalidir ve üyelerinizin gizliliğinin korunmasını sağlamak için sürekli çalışıyoruz. "
700 milyon kullanıcının yeni veri kümesi de karanlık web'de satışa sunuldu, burada hacker alıcılar için 1 milyon kullanıcı bir örnek seti yayınladı. Restoreeprivacy, bu listeyi karanlık ağda belirleyen ve örnek veriler 9to5google ile çapraz doğrulandı. Koyu Web'de yayınlanan örnek veri kümesi, e-posta adresleri, tam adlar, telefon numaraları, fiziksel adresler, coğrafi konum kayıtları, LinkedIn kullanıcı adı ve profil URL'si, çıkarım maaşları, kişisel ve profesyonel deneyim / arka plan, cinsiyet ve sosyal gibi kullanıcı bilgisini içerir. Medya hesapları ve kullanıcı adları.
9to5google, doğrudan insanların siteye yüklediği bilgileri hasat etmek için LinkedIn API'sini sömürerek elde edilmesini söyleyen hacker'a doğrudan ulaştı. DataSet, şifreleri içermez, ancak bilgiler hala çok değerlidir ve kimlik hırsızlığı veya kimlik avı girişimlerine karar verebilir.
Verilerinizi korumak için, kullandığınız uygulamaların güvenlik, güvenliğine ve gizlilik ayarlarına bakmak ve bunların doğru şekilde ayarlandığından emin olmak önemlidir. Güçlü bir şifre kurduğunuzdan ve sık sık değiştirme alışkanlığını hissettiğinizden emin olun. Ayrıca, mevcut olan her yerde, mevcut olan her yerde iki faktörlü kimlik doğrulama (2FA) etkinleştirin ve özellikle LinkedIn ve Facebook'ta, bilinmeyen insanlardan bağlantıları kabul etmeyin. Gibi sitelere abone olun, e-posta adresiniz bir veri ihlalinin bir parçası ise bildirimler için pwned oldum.
Kaynak: Gadgets 360