LinkedIn Утечка данных

К подтверждённым типам данных относятся адреса электронной почты, хеши паролей SHA-1 без добавления соли и идентификаторы участников LinkedIn. Адрес электронной почты может быть напрямую связан с профессиональной идентичностью человека и использоваться для адресных сообщений. Идентификатор участника, это внутренний идентификатор, связывающий данные с профилем аккаунта. Хеш пароля не является паролем в читаемом виде; однако SHA-1 без добавления соли сейчас считается слабым способом хранения и особенно повышает риск взлома коротких или распространённых паролей.

Наиболее серьёзный риск связан с повторным использованием паролей. Если тот же старый пароль LinkedIn использовался для электронной почты, рабочих аккаунтов, социальных сетей, форумов, аккаунтов с привязанными платёжными средствами или облачных сервисов, злоумышленники могут попытаться войти в другие сервисы с той же комбинацией адреса электронной почты и пароля. Поскольку речь идёт об аккаунте в профессиональной социальной сети, фишинговые сообщения могут выглядеть убедительнее: в них могут использоваться поддельные предложения работы, запросы на установление контакта, сообщения от кадровых служб, предложения обмена файлами или уведомления о безопасности аккаунта. Утечка данных платёжных карт или содержимого личных сообщений в рамках этого инцидента не подтверждена.

Датой утечки указан 2012 год; широкую огласку данные получили в мае 2016 года. Подтверждённое число аккаунтов составляет 164 611 595. В некоторых новостных сообщениях могут встречаться другие значения, например 117 миллионов, 164 миллиона или 167 миллионов; это связано с разными сегментами данных, ранними этапами проверки и округлением чисел в новостях. При проверке пользовательских запросов за основу берётся подтверждённое число: 164 611 595 аккаунтов.

Границы подтверждённой утечки определены чётко. Подтверждённые поля, адрес электронной почты, хеш пароля и идентификатор участника, указанный в официальных уведомлениях. Нельзя предполагать, что в результате этого инцидента были раскрыты вся история работы, отображаемая в профиле, списки контактов, личные сообщения, платёжные данные, номера телефонов, физические адреса или официальные документы, удостоверяющие личность. Оценивать инцидент следует исходя из утечки данных для входа в аккаунт и внутренних идентификаторов, а не всей информации профессионального профиля.

Наибольшему риску подвержены люди, у которых был аккаунт LinkedIn до 2012 года и которые неоднократно использовали свой тогдашний пароль и для других аккаунтов. Риск выше для тех, кто использует LinkedIn с рабочим адресом электронной почты: тот же адрес может стать целью попыток входа в корпоративные системы или сообщений на рабочие темы. Руководители, сотрудники отделов продаж, кадровых, финансовых, юридических и технических подразделений, а также люди с общедоступными профессиональными профилями могут чаще сталкиваться с целевыми сообщениями, использующими методы социальной инженерии.

Для пользователей, сменивших пароль после 2012 года, риск в самом LinkedIn может быть ниже; однако угроза сохраняется, если тот же старый пароль всё ещё действует в других сервисах. Если старый пароль использовался в личной электронной почте, внутренних инструментах компании или социальных сетях, один набор данных может дать злоумышленнику возможность получить доступ к нескольким аккаунтам. Даже если аккаунт LinkedIn больше не активен, тот же адрес электронной почты и старый пароль могут создавать угрозы безопасности в других сервисах.

Прежде всего убедитесь, что пароль, который вы использовали для LinkedIn в 2012 году, больше не действует ни в одном аккаунте. Если в других сервисах используется такой же или похожий пароль, задайте для каждого аккаунта уникальный, длинный и надёжный пароль. Включите двухфакторную аутентификацию в аккаунте LinkedIn, проверьте активные сеансы и подключённые приложения. Для аккаунтов, зарегистрированных на рабочую почту, необходимо строго разделять корпоративные и личные пароли.

Будьте осторожны с поддельными сообщениями, связанными с LinkedIn. Фальшивые приглашения установить контакт, файлы с предложениями работы, формы кадровых служб, уведомления о сбросе пароля и сообщения о подтверждении аккаунта после таких инцидентов могут выглядеть убедительнее. Вместо перехода по ссылке открывайте сервис напрямую, проверяйте адрес отправителя и историю входов. Также смените пароли в электронной почте, социальных сетях, облачных хранилищах и рабочих инструментах, где использовался тот же старый пароль.

В долгосрочной перспективе уникальные пароли, двухэтапная проверка и регулярная проверка сеансов, базовые меры защиты аккаунтов в профессиональных социальных сетях. Менеджер паролей помогает найти сервисы, где старый пароль LinkedIn использовался повторно. Используйте разные пароли для рабочей почты и личных аккаунтов, поддерживайте актуальность адресов электронной почты для восстановления доступа и включайте уведомления безопасности. Удаляйте ненужные подключения сторонних сервисов и завершайте сеансы на старых устройствах.

Для компаний инцидент LinkedIn показывает, что аккаунты сотрудников в профессиональных социальных сетях могут быть напрямую связаны с безопасностью организации. Правила, предотвращающие повторное использование паролей, двухфакторную аутентификацию, уведомления о подозрительных входах и обучение сотрудников распознаванию фишинга следует рассматривать в комплексе. Если старый пароль внешнего аккаунта совпадает с паролем корпоративной почты или рабочего инструмента, одна утечка данных может обернуться риском для компании. Поэтому необходимо постоянно поддерживать разделение паролей для личных и профессиональных аккаунтов.

Если вы видите результат, указывающий на совпадение, ваш адрес электронной почты мог входить в данные 164 611 595 аккаунтов, связанных с утечкой LinkedIn. Этот результат не означает, что были раскрыты все сведения из вашего профиля или ваши личные сообщения. Подтверждённые поля данных, адрес электронной почты, хеш пароля и идентификатор участника. В первую очередь проверьте, не остался ли в других аккаунтах пароль, который вы использовали для LinkedIn в 2012 году.

Если ваш аккаунт LinkedIn активен, задайте уникальный пароль, включите двухфакторную аутентификацию и проверьте активные сеансы. Если тот же старый пароль использовался в других сервисах, смените его и в этих аккаунтах. Если вы используете рабочую почту, также проверьте пароли корпоративных аккаунтов и обращайте внимание на уведомления о подозрительных входах. Правильный подход к этому инциденту, не распространять неподтверждённые утверждения об утечке данных профиля, а снижать сохраняющийся риск для безопасности аккаунтов, связанный с сочетанием адреса электронной почты и старого пароля.