压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

4月，一個(gè)據(jù)稱包含5億個(gè)LinkedIn用戶個(gè)人資料的數(shù)據(jù)檔案在某黑客論壇上出售。

現(xiàn)在，研究人員發(fā)現(xiàn)一條包含7億條LinkedIn用戶記錄的新帖子出現(xiàn)在了地下論壇。

這兩個(gè)事件中的數(shù)據(jù)是否存在關(guān)聯(lián)目前還無(wú)法確認(rèn)，但僅從數(shù)據(jù)量來(lái)看，此次泄露的數(shù)據(jù)至少相比上次有了將近2億的”新數(shù)據(jù)“增量。

一個(gè)自稱GOD User TomLiner的黑客在?RaidForums論壇上出售了數(shù)據(jù)，并稱其中包含7億條記錄。為了表示數(shù)據(jù)的真實(shí)性，該黑客還提供了可查看的100萬(wàn)條記錄樣本作為“證據(jù)”。

研究人員檢查了樣本后發(fā)現(xiàn)，數(shù)據(jù)包括全名、性別、電子郵件地址、電話號(hào)碼和行業(yè)信息。

目前尚不清楚數(shù)據(jù)的來(lái)源是什么——但公開(kāi)資料的抓取可能是一個(gè)來(lái)源。

4月份，LinkedIn?5億用戶記錄泄露后，LinkedIn當(dāng)時(shí)表示，其中包含“來(lái)自多個(gè)網(wǎng)站和公司的數(shù)據(jù)匯總”以及“可公開(kāi)查看的會(huì)員資料數(shù)據(jù)”。

而此次事件，LinkedI否認(rèn)發(fā)生網(wǎng)絡(luò)攻擊事件，不過(guò)數(shù)據(jù)泄露的具體原因他們?nèi)栽谡{(diào)查中。根據(jù)初步分析，認(rèn)為“數(shù)據(jù)集包括從LinkedIn上抓取的信息以及從其他來(lái)源獲得的信息。因此并非數(shù)據(jù)泄露，更可能是惡意分子違反了LinkedIn的服務(wù)條款進(jìn)行了數(shù)據(jù)抓取。”

遭受數(shù)據(jù)泄露的LinkedIn用戶受害者可能會(huì)因?yàn)槠鋽?shù)據(jù)被出售，而成為垃圾郵件活動(dòng)的目標(biāo)或者身份盜用的受害者。此外，攻擊者還可以通過(guò)這些泄露的數(shù)據(jù)，如電子郵件地址追蹤受害者的其他敏感數(shù)據(jù)，為實(shí)施憑據(jù)竊取和詐騙做準(zhǔn)備。至于暴力攻擊、定制化網(wǎng)絡(luò)釣魚(yú)郵件、勒索等常見(jiàn)攻擊手段也會(huì)成為數(shù)據(jù)泄露的“后續(xù)”。

LinkedIn數(shù)據(jù)泄露后續(xù)還需持續(xù)關(guān)注，而用戶亟需通過(guò)更新密碼和啟用雙因素身份驗(yàn)證來(lái)保護(hù)自己的賬戶。

參考來(lái)源

https://www.privacysharks.com/exclusive-700-million-linkedin-records-for-sale-on-hacker-forum-june-22nd-2021/

https://threatpost.com/data-700m-linkedin-users-cyber-underground/167362/