فروش اطلاعات کاربران LinkedIn، چهار سال پس از هک شدن این سایت اجتماعی

بیش از ۱۱۷ میلیون اطلاعات اصالت سنجی سایت اجتماعی LinkedIn در بازار سیاه “The Real Deal” به قیمت ۵ بیت کوین (۲،۲۰۰ دلار در زمان انتشار خبر) به فروش می رسد.

به گزارش آی تی اس ان (پایگاه خبری امنیت فناوری اطلاعات) ،گفته می شود این نشت داده ها مرتبط با هک شدن سایت LinkedIn در سال ۲۰۱۲ است. در آن زمان اعلام شده بود ۶ میلیون حساب کاربری این سایت اجتماعی سرقت شده است.

نفوذگر فروشنده اطلاعات – با شناسه Peace – مدعی است که این اطلاعات شامل شناسه کاربری، نشانی ایمیل و گذرواژه های رمزگذاری شده با الگوریتم درهم ساز SHA-1 کاربران LinkedIn است.

سایت LeakedSource ادعا کرده که توانسته ۹۰ درصد این گذرواژه ها را در ۷۲ ساعت رمزگشایی کند. الگوریتم درهم ساز SHA-1 روش رمزنگاری آسیب پذیری تلقی می شود.

در سال ۲۰۱۲، سایت LinkedIn اعلام کرد گذرواژه افرادی که اطلاعات اصالت سنجی آنها در جربان هک شدن این سایت به بیرون درز کرده بود را معلق کرده. اما حالا به نظر می رسد که اطلاعات سرقت شده بسیار فراتر از اطلاعات ۶ میلیون کاربر اعلام شده بوده است.

طبیعتاً پس از گذشت ۴ سال، این گذرواژه ها ارزش چندانی نخواهند داشت. اما میلیون ها نشانی ایمیل که بسیاری از آنها متعلق به افراد حرفه ای است گنجینه ای ارزشمند برای تبهکاران سایبری محسوب می شود.

LinkeIn نیز با انتشار اطلاعیه ای این موضوع را مرتبط به نفوذ سال ۲۰۱۲ دانسته و گفته حداکثر تلاش خود را برای غیرفعال نمودن گذرواژه قربانیان و اطلاع رسانی به آنها انجام خواهد داد. در عین حال خواسته که کاربران با درنظر گرفتن این توصیه ها از “اصالت سنجی دو مرحله ای” (Two-Factor Authentication) و گذرواژه های مستحکم استفاده کنند.