Filtración de datos de 700 millones de usuarios de LinkedIn

• Un hacker afirmó tener datos de 700 millones de personas y publicó una muestra de 1 millón

→ correo electrónico/nombre/número de teléfono/dirección de casa/información de ubicación/nombre de usuario de LinkedIn y URL del perfil/experiencia y antecedentes personales y laborales/género/otras cuentas de redes sociales y nombres de usuario

→ 92% de los 756 millones de usuarios de LinkedIn

• Al hacer una verificación cruzada, se confirmó que eran datos reales de entre 2020 y 2021

• Tras contactar al hacker y consultarle

→ dijo que los obtuvo mediante uso ilegal de la API de LinkedIn

→ intención de venderlos por $5k

• LinkedIn declaró que parece ser una simple recolección por scraping de sus datos combinada con otros datos

• No incluye información de inicio de sesión, pero

→ se requiere precaución, ya que podría usarse para robo de identidad, phishing y ataques de ingeniería social

[xguru]

En realidad, parece que más bien recopilaron toda la información de perfil de cada persona que pueden ver los reclutadores que usan cuentas de pago de LinkedIn.

Últimamente hay tanta ingeniería social que sí conviene tener cuidado.