Varios archivos con información de 500 millones de usuarios de LinkedIn se ha compartido en un foro de hackers para su venta, aunque por el momento no está claro si se trata de datos actualizados o procedentes de una brecha de seguridad anterior.
El autor de la publicación en el foro de hackers ha compartido un archivo con los datos de 2 millones de cuentas de usuario de la red social profesional LinkedIn, como muestra de otro archivo mayor, esta vez de 500 millones de usuarios.
Ambos archivos están disponibles para su venta, como han informado desde Cybernews, y contienen información como nombres completos de usuario, su identificación en la red social, correos electrónicos, números de teléfono, datos relacionados con el trabajo e incluso enlaces a perfiles de otras redes sociales.
El equipo de Cybernews ha confirmado que se trata de información procedente de la plataforma, pero no ha sido capaz de determinar si se trata de información actualizada o procedente de antiguas brechas de seguridad.
Tampoco ha encontrado información considerada sensible, como datos bancarios. El autor de la publicación vende el archivo de muestra por valor de 2 dólares en créditos del foro, pero parece que el archivo completo lo está subastando por sumas de cuatro dígitos, en bitcoins.
Sin embargo, no está claro si el autor de la amenaza está vendiendo perfiles de LinkedIn actualizados o si los datos se tomaron o se agregaron a una brecha anterior sufrida por LinkedIn u otras empresas hace tiempo.
Como consecuencia de esta filtración, los usuarios de LinkedIn cuya información aparece en los archivos pueden acabar siendo víctimas de campañas maliciosas vía email o telefónica, pero también de ‘phishing’ -suplantación de una fuente legítima-. Los cibercriminales también pueden intentar acceder a los perfiles.