Gegevens half miljard LinkedIn-gebruikers online te koop aangeboden

De gegevens van een half miljard LinkedIn-gebruikers worden online te koop aangeboden. Bij de gegevens zitten namen, mailadressen en persoonlijke details. De database lijkt op een gelijkaardige manier opgebouwd als het lek bij Facebook, via 'scraping'.

Na de database van meer dan 500 miljoen Facebook-gebruikers die dit weekend online verscheen, is er ook eentje gevonden met 500 miljoen LinkedIn-gebruikers. Dat meldt de site CyberNews. Waarschuwingen voor de gebruikers in kwestie zijn dan ook gelijkaardig: wees alert op phishing-aanvallen.

Het gaat om een grote hoeveelheid gegevens van LinkedIn-accounts, waaronder mailadressen, telefoonnummers, links naar andere sociale media en - typisch voor LinkedIn - professionele gegevens. Er zouden geen creditcardinformatie of andere meer administratieve en financiële gegevens bij zitten.

Sample van 2 miljoen gebruikers gelekt

Het bestand werd gevonden op een hackersforum, waar het te koop is aangeboden. De aanbieders zeggen dat het gegevens van 500 miljoen gebruikers bevat. Als 'sample' heeft de groep erachter 2 miljoen van deze gegevens gelekt. De herkomst van de gegevens is daarbij niet helemaal duidelijk. Het kan gaan om een nieuw lek met recente profielen, of om data die werd samengesteld uit eerdere lekken. Vorig jaar kwam bijvoorbeeld nog een plug-in uit die telefoonnummers van LinkedIn-gebruikers verkoopt.

Wel zeggen de aanbieders dat het om geschraapte data gaat. Daarbij wordt er niet zozeer ingebroken op een server, maar maken de aanvallers gebruik van ingebouwde (zeer onveilige) tools van de dienst om informatie te verzamelen en samen te brengen. Dat is ook hoe het bestand van gelekte Facebook-gegevens is samengesteld.

Phishing

Een bestand als dit brengt overigens ongeveer dezelfde gevaren met zich mee als de eerder gelekte gegevens van Facebook. Een oplichter kan het telefoonnummer en de details in zo'n profiel gebruiken om via phishing toegang te krijgen tot andere accounts, of via social engineering te proberen hun slachtoffer geld of andere informatie af te troggelen. Hoe meer informatie een oplichter heeft om mee te werken, hoe groter de kans dat hun leugen overtuigend overkomt.

Het is alvast een goed idee om je LinkedIn-wachtwoord en dat van je mailadres te veranderen, en liefst ook meteen tweestapsverificatie in te stellen. En als iemand belt met een carrièrevoorstel dat te mooi klinkt om waar te zijn: dat is het misschien wel.

In samenwerking met Datanews