O LinkedIn experimentou outro grande vazamento de dados, o terceiro em quatro meses. Como das outras vezes, um arquivo com os dados coletados de 600 milhões de perfis de usuários surgiu em um fórum de hackers e está sendo vendido por uma quantia não revelada.
O autor da postagem no fórum afirma que as informações são novas e melhores do que as do último vazamento. Também foi compartilhado uma amostra com 632.699 entradas que incluíam as seguintes informações:
LinkedIn ID
Nome completo
Endereço de e-mail
Número de telefone
Links para perfis de outras redes sociais
Gênero
Data de nascimento
Localização
Cargo e outros dados relacionados a trabalho
Mesmo que muitos desses dados já estejam disponíveis publicamente, as informações consolidadas tornam mais fácil e rápido para criminosos cibernéticos escolherem alvos para engenharia social.
O LinkedIn, por sua vez, não parece tratar os vazamentos como um problema de segurança. Em comunicado no dia 29 de junho, afirmaram:
Nossas equipes investigaram um conjunto de supostos dados do LinkedIn que foram postados para venda. Queremos deixar claro que não se trata de uma violação de dados e que nenhum dado privado de membro do LinkedIn foi exposto.
É interessante pontuar que o Linkedin entrou com uma ação contra uma empresa de gestão de talentos chamada hiQ Labs, que coleta dados públicos do LinkedIn em busca de informações de funcionários. A hiQ Labs argumenta que uma decisão contra essa coleta de dados poderia impactar profundamente o acesso aberto à Internet.
O que fazer se você acredita que teve seus dados vazados?
Se você suspeita que os dados do seu perfil do LinkedIn possam ter sido compilados pelos hackers, recomendamos que você:
Remova seu endereço de e-mail e número de telefone de seu perfil público do LinkedIn para evitar que sejam roubados por terceiros mal-intencionados no futuro.
Altere a senha de suas contas do LinkedIn e de e-mail.
Habilite a autenticação de dois fatores (2FA) em todas as suas contas online.
Cuidado com mensagens suspeitas nas redes sociais e solicitações de conexão de estranhos.
Considere o uso de um gerenciador de senhas para criar senhas fortes exclusivas e armazená-las com segurança.
Além disso, tome cuidado com e-mails e mensagens de texto de phishing.
Fonte: CyberNews
Conheça nossas outras soluções e serviços: NOC & SOC, Zero Trust, Next-Gen Firewalls, LGPD, Hardware, Monitoramento de Rede, Transferência de Arquivos Gerenciada, Consultoria de TIC, Treinamentos, Sustentação de Aplicações, Outsourcing, Licenciamento Geral e Help Desk.