LinkedIn : les données de 500 millions d’utilisateurs vendues sur internet

Peu après la découverte de Cybernews, Linkedin a publié un communiqué officiel pour rassurer ses utilisateurs. Visiblement, les données n’ont pas été collectées lors d’un piratage. “Nous avons enquêté sur un ensemble présumé de données LinkedIn qui ont été mises en vente et avons déterminé qu’il s’agissait en fait d’une agrégation de données provenant d’un certain nombre de sites Web et d’entreprises. Il inclut des données de profil de membre visibles publiquement qui semblent avoir été extraites de LinkedIn. Il ne s’agissait pas d’une violation de données LinkedIn, et aucune donnée privée de LinkedIn n’a été incluse dans ce que nous avons pu examiner” avance Linkedin.

La base de données aurait donc été constituée en faisant du « scraping », de l’extraction de données à grande échelle. On ignore encore comment le pirate a pu s’y prendre précisément. Les informations des utilisateurs peuvent avoir été récupérées sur des réseaux sociaux à la sécurité défaillante, ou via des logiciels et extensions de navigateur malveillants.