駭客洩露3500萬條LinkedIn使用者記錄

近日，化名USDoD的一名駭客在網路犯罪論壇Breach Forums上洩露了一個LinkedIn資料庫，其中包含超過3500萬使用者的個人資訊。據瞭解，導致此次洩露的駭客與之前洩露InfraGard和Twitter資料庫的乃是同一人，去年該駭客曾侵入FBI安全平臺InfraGard並洩露其8.7萬名成員個人詳細資訊。

對駭客洩露的LinkedIn資料庫進行分析，發現其中主要是來自LinkedIn公開可見的個人資料資訊，包括全名和個人簡介，以及數百萬個電子郵件地址。好訊息是，洩露的資料中不含密碼。

下邊的截圖顯示，一部分洩露的電子郵件地址屬於美國高階政府官員和機構。此外，還發現了來自世界各地各個政府機構的電子郵件地址。

HaveIBeenPwned的Troy Hunt分析了該資料庫中的500多萬個賬戶，得出的結論是，其中包括來自各種來源的資訊，如LinkedIn的公開個人資料、偽造的電子郵件地址以及其他。Troy Hunt強調，雖然其中部分資料可能是捏造的，但其中的人員、公司、域名和許多電子郵件地址都是真實的。

值得注意的是，這並不是LinkedIn的公開資料庫首次在網上洩露。2021年4月，駭客抓取並兜售兩個LinkedIn資料庫，其中分別包含5億和8.27億條記錄。2021年6月，又有駭客出售了一個包含7億使用者資料的LinkedIn資料庫。

編輯：左右裡

資訊來源：hackread

轉載請註明出處和本文連結