7亿LinkedIn用户数据在地下论坛出售

来源:知道创宇2021.06.30

4月,一个据称包含5亿个LinkedIn用户个人资料的数据档案在某黑客论坛上出售。现在,研究人员发现一条包含7亿条LinkedIn用户记录的新帖子出现在了地下论坛。这两个事件中的数据是否存在关联目前还无法确认,但仅从数据量来看,此次泄露的数据至少相比上次有了将近2亿的”新数据“增量。

一个自称GOD User TomLiner的黑客在 RaidForums论坛上出售了数据,并称其中包含7亿条记录。为了表示数据的真实性,该黑客还提供了可查看的100万条记录样本作为“证据”。

1625031878_60dc04c6686e7d0c7ba7e.png!small

研究人员检查了样本后发现,数据包括全名、性别、电子邮件地址、电话号码和行业信息。目前尚不清楚数据的来源是什么——但公开资料的抓取可能是一个来源。

4月份,LinkedIn 5亿用户记录泄露后,LinkedIn当时表示,其中包含“来自多个网站和公司的数据汇总”以及“可公开查看的会员资料数据”。而此次事件,LinkedI否认发生网络攻击事件,不过数据泄露的具体原因他们仍在调查中。根据初步分析,认为“数据集包括从LinkedIn上抓取的信息以及从其他来源获得的信息。因此并非数据泄露,更可能是恶意分子违反了LinkedIn的服务条款进行了数据抓取。”

1625031898_60dc04da1ed4a87b4ccb8.png!small

遭受数据泄露的LinkedIn用户受害者可能会因为其数据被出售,而成为垃圾邮件活动的目标或者身份盗用的受害者。此外,攻击者还可以通过这些泄露的数据,如电子邮件地址追踪受害者的其他敏感数据,为实施凭据窃取和诈骗做准备。至于暴力攻击、定制化网络钓鱼邮件、勒索等常见攻击手段也会成为数据泄露的“后续”。

LinkedIn数据泄露后续还需持续关注,而用户亟需通过更新密码和启用双因素身份验证来保护自己的账户。

热门文章

  • FBI 向托管 Cyclops Blink 恶意软件的僵尸网络服务器发起了行动

    美国联邦调查局(FBI)透露,该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后,FBI 清理了存在于指挥和控制服务器(C2S)上的所谓 Cyclops Blink 恶意软件,从而切断了其与受感染设备的连接。

  • Meta 在新报告中提及黑客组织发布虚假的“乌克兰军队投降”信息

    根据Meta(Facebook的母公司)的一份新的安全报告,一个与白俄罗斯有关的黑客组织试图入侵乌克兰军事人员的Facebook账户,并从黑客账户发布视频,谎称乌克兰军队投降。这场黑客行动之前被安全研究人员称为”Ghostwriter”,是由一个名为UNC1151的组织实施的,该组织在Mandiant进行的研究中与白俄罗斯政府有关。

  • 微软宣布 Windows 11 将原生整合网络钓鱼保护

    在 4 月 5 日的活动中,微软宣布了适用于 Windows 11 系统的新安全功能,从而在操作系统层面提供网络钓鱼保护。通过 Microsoft Defender SmartScreen,微软提供网络钓鱼的检测和保护,保护 Windows 11 设备免受恶意程序侵害。

关注知道创宇云安全

获取安全动态