[Sir Walther Raleigh]

Gigantisches Datenleck
Daten von nahezu allen LinkedIn-Nutzern im Netz



Offenbar hat ein bekannter Hacker die Daten von nahezu allen LinkedIn-Nutzern im Netz zum Verkauf angeboten. Die Informationen sollen über eine unsichere Softwareschnittstelle abgegriffen worden sein.

Das zu Microsoft gehörende Berufsnetzwerk LinkedIn erfreut sich unter Berufstätigen auch in Deutschland großer Beliebtheit. Weltweit sollen rund 756 Millionen Nutzer auf der Plattform angemeldet sein.

Das Online-Sicherheitsunternehmen "Restore Privacy" berichtet nun, dass offenbar Nutzerdaten von 700 Millionen LinkedIn-Nutzern von einem User in einem Hacker-Forum zum Verkauf angeboten wurden. Ein zur Verfügung gestellter Ausschnitt aus den Daten zeigt, dass darin

E-Mail-Adressen
der volle Name
Telefonnummern
die Wohnadresse
Ortungsdaten
LinkedIn-Profilname
Beruf und beruflicher Hintergrund
Geschlecht
sowie weitere Social Media Accounts samt Nutzernamen

enthalten sind. "Restore Privacy" überprüfte die Beispieldaten und kam zu dem Schluss, dass die Daten echt sind und zu tatsächlich existenten Nutzern gehören.

Daten über API erhalten

Auf Nachfrage von "Restore Privacy" gibt der Verkäufer an, dass er die Daten über das Ausnutzen einer Schwachstelle in der LinkedIn API erhalten habe. APIs sind Softwareschnittstellen und sorgen dafür, dass andere Websites oder Programme bestimmte Daten automatisiert abfragen können.

Derzeit gibt es noch keine Möglichkeit, ob der eigene Account auch Teil des Datenlecks ist oder nicht. Allerdings sollten Nutzer besser davon ausgehen, da über 90 Prozent aller LinkedIn-Nutzer von diesem Datenleck betroffen sind – und könnte künftig Probleme bekommen. So lassen sich die Daten für zahlreiche kriminelle Aktivitäten einsetzen, etwa für Identitätsdiebstahl oder gezielte Phishing-Angriffe.

Zudem sollte man überlegen, welche Daten mit einer Online-Plattform teilt – und welche nicht. Denn ist ein Dienst erst kompromittiert, sind die Informationen im Netz und blieben dort meist auch verfügbar.

Quelle.
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Gottlob bin ich da nicht angemeldet.

Dürfte eine schöne Spamwelle auf die Opfer zukommen.

[Amiganer]

Ist LinkedIn nicht exakt dafür da? Dass Teilnehmer all die Informationen über sich, den Werdegang und Kontaktdaten interessierten Firmen zugänglich machen? Wenn ich mich anmelde, kann ich doch diese Informationen von anderen lesen?

[ExoPack]

@Amiganer

Ja, von Linkedin unter rechtlichen Voraussetzungen, aber nicht von einem Hacker, das ist ja wohl ein Unterschied!