Vazamento de dados de 700 milhões de usuários do LinkedIn

• Um hacker afirmou ter dados de 700 milhões de pessoas e divulgou uma amostra de 1 milhão

→ e-mail/nome/número de telefone/endereço residencial/informações de localização/nome de usuário do LinkedIn & URL do perfil/experiência e histórico pessoal & profissional/gênero/outras contas de redes sociais e nomes de usuário

→ 92% dos 756 milhões de usuários do LinkedIn

• Após verificação cruzada, confirmou-se que são informações reais entre 2020 e 2021

• Após entrar em contato com o hacker e perguntar, a resposta foi:

→ os dados teriam sido obtidos por uso ilegal da API do LinkedIn

→ intenção de vender por $5k

• O LinkedIn declarou que parece se tratar de simples scraping de seus dados, combinado com outros dados

• Embora não inclua informações de login,

→ é preciso ter cuidado, pois pode ser usado para roubo de identidade, phishing e ataques de engenharia social

[xguru]

Na verdade, parece mais que rasparam todas as informações de perfil individuais que recrutadores com contas pagas do LinkedIn conseguem ver.

Como ultimamente tem havido muita engenharia social, parece importante tomar cuidado.