LinkedIn bị hacker xâm nhập, dữ liệu của 92% người dùng bị rao bán trên dark web

[trungthuc]

Mới đây, lại có xảy ra một vụ rò rỉ dữ liệu có quy mô lớn của nền tảng mạng xã hội việc làm LinkedIn. Vụ này đã làm lộ ra các thông tin dữ liệu của 700 triệu người sử dụng, chiếm 92% trong tổng số 756 triệu người đã đăng ký của công ty. Hacker hiện đang rao bán các thông tin dữ liệu mà chúng đánh cắp được của LinkedIn trên dark web.

Hacker đã đăng tải một triệu bản ghi chứa các thông tin cá nhân của người dùng LinkedIn để làm bằng chứng. Những dữ liệu này bao gồm:

Địa chỉ email
Tên đầy đủ
Số điện thoại
Địa chỉ thực
Dữ liệu địa lý
Tên người dùng LinkedIn và link hồ sơ
Kinh nghiệm/nền tảng cá nhân và chuyên môn
Giới tính
Tên người dùng và tài khoản trên các mạng xã hội khác

Khi liên lạc trực tiếp với kẻ đăng bán, trang tin 9to5mac nhận được câu trả lời khá chi tiết. Kẻ này cho biết hắn đã khai thác API của LinkedIn. Bằng cách này, hắn có thể tải xuống toàn bộ thông tin dữ liệu của người sử dụng LinkedIn.

9to5mac cũng công nhận tính xác thực của các thông tin dữ liệu mẫu mà hacker cung cấp. Ngoài ra, đây là những tư liệu mới, hầu hết được cập nhật thông tin từ năm 2020 đến 2021.

LinkedIn bị hacker xâm nhập, dữ liệu của 92% người dùng bị rao bán trên dark web

Trong số các thông tin dữ liệu bị rò rỉ không hề có cài đặt mật khẩu. Tuy nhiên, chừng đó cũng đủ để kẻ xấu dể dàng đánh cắp danh tính của nạn nhân hoặc thực hiện kỹ thuật tấn công social engineering để gây ra những thiệt hại cho nạn nhân.

Đây không phải lần đầu LinkedIn bị tiết lộ các thông tin dữ liệu có quy mô lớn. Hồi tháng Tư vừa qua, LinkedIn đã xác nhận 500 triệu bản đăng ký gồm các thông tin từ các máy chủ của họ đã bị rò rỉ. Hacker cũng dùng phương thức tấn công qua API tương tự như sự việc lần này.

Hiện LinkedIn vẫn chưa đưa ra bất cứ tuyên bố nào.