【LinkedIn洩漏】LinkedIn 三分之二用戶資料遭轉售 駭客4位數拍賣用戶資料

繼早前Facebook（NASDAQ: FB）發生超過5億用戶個人數據外洩，微軟（NASDAQ: MSFT）旗下的職場社交平台LinkedIn亦面臨資訊安全危機。據《CyberNews》報導，LinkedIn有約5億名用戶的資料被放到駭客網站出售。不過，公司新聞發言人回應稱，出售的信息確實來自LinkedIn，但不涉及用戶的私人數據，僅用戶公開的資料受影響。

據報道，駭客將LinkedIn用戶資料放到駭客論壇出售，並提供200萬條紀錄作為樣本。目前該論壇上有用戶花2美元的論壇信用額，查看了洩漏樣本。駭客還寫明，至少要以4位數的價格來購買5億LinkedIn用戶的資料。

據悉，洩露的用戶信息包括用戶名稱、性別、電子郵件、手機號碼、工作信息，及其它社交媒體賬戶。但是目前沒有發現信用卡信息、法律文件等相關敏感資料。

LinkedIn於8日發聲明表示，確實會有用戶資料被拍賣的情形，但是此次被出售的數據庫 「實際上是來自一些網站和公司的數據匯總」，包括用戶在LinkedIn上公開的個人資料。LinkedIn強調，這不算是用戶資料外洩事件，在公司審查下，並沒有發現私密帳戶數據遭洩漏。不過，官方也警告，未經同意收集或濫用用戶數據都違反其服務條款，一旦發現公司將會追究法律責任。 

目前LinkedIn在全球擁有7.4億用戶，而今次受影響的用戶佔逾四分之三。安全情報公司IntSights的分析師普魯德霍姆（Paul Prudhomme）指出，所洩露的資料影響程度巨大，因為惡意人士可以利用員工的資料來企圖攻擊企業。他指出，在疫情期間，由於遠距工作情況普遍，家庭以及個人設備的使用頻率增加，導致類似事件發生的可能性提升。

Text by BusinessFocus Editorial