7億LinkedIn用戶數據在地下論壇出售
責編：gltian ｜2021-06-30 14:05:064月，一個據稱包含5億個LinkedIn用戶個人資料的數據檔案在某黑客論壇上出售。
現在，研究人員發現一條包含7億條LinkedIn用戶記錄的新帖子出現在了地下論壇。
這兩個事件中的數據是否存在關聯目前還無法確認，但僅從數據量來看，此次泄露的數據至少相比上次有了將近2億的”新數據“增量。
一個自稱GOD User TomLiner的黑客在?RaidForums論壇上出售了數據，并稱其中包含7億條記錄。為了表示數據的真實性，該黑客還提供了可查看的100萬條記錄樣本作為“證據”。
研究人員檢查了樣本后發現，數據包括全名、性別、電子郵件地址、電話號碼和行業信息。
目前尚不清楚數據的來源是什么——但公開資料的抓取可能是一個來源。
4月份，LinkedIn?5億用戶記錄泄露后，LinkedIn當時表示，其中包含“來自多個網站和公司的數據匯總”以及“可公開查看的會員資料數據”。
而此次事件，LinkedI否認發生網絡攻擊事件，不過數據泄露的具體原因他們仍在調查中。根據初步分析，認為“數據集包括從LinkedIn上抓取的信息以及從其他來源獲得的信息。因此并非數據泄露，更可能是惡意分子違反了LinkedIn的服務條款進行了數據抓取?！?img class=" aligncenter" src="https://image.3001.net/images/20210630/1625031898_60dc04da1ed4a87b4ccb8.png!small" alt="1625031898_60dc04da1ed4a87b4ccb8.png!small" data-pswp-uid="2" />
遭受數據泄露的LinkedIn用戶受害者可能會因為其數據被出售，而成為垃圾郵件活動的目標或者身份盜用的受害者。此外，攻擊者還可以通過這些泄露的數據，如電子郵件地址追蹤受害者的其他敏感數據，為實施憑據竊取和詐騙做準備。至于暴力攻擊、定制化網絡釣魚郵件、勒索等常見攻擊手段也會成為數據泄露的“后續”。
LinkedIn數據泄露后續還需持續關注，而用戶亟需通過更新密碼和啟用雙因素身份驗證來保護自己的賬戶。
參考來源
https://threatpost.com/data-700m-linkedin-users-cyber-underground/167362/
來源：FreeBuf.COM