Nombre, teléfono, ubicación aproximada, trabajo y posible salario de más del 92 % de los usuarios de LinkedIn están a la venta en la dark web en lo que parece ser la segunda filtración del año de la red social. Los datos habrían sido obtenidos por un cracker con la API oficial de LinkedIn, el mismo método usado el mes de abril cuando se publicaron 500 millones de cuentas para su venta.

El reporte de la venta de los datos fue hecho por Restore Privacy. Mientras que el portal Fortune asegura que la información parece estar actualizada a información del 2020 y 2021, un vocero de LinkedIn dijo que “no había suficientes pruebas para asegurar que es información reciente”.

Entre los datos compartidos en la lista incluyen:

También te puede interesar: LinkedIn: datos de 500 millones de usuarios está a la venta en Internet

• Nombre completo
• Teléfono celular
• Dirección
• Correos electrónicos
• Historial de ubicación guardada por la plataforma
• Nombre de usuario y URL del perfil de LinkedIn
• Experiencia profesional
• Género
• Enlaces a otras redes sociales con nombre de usuario.

LinkedIn en sus últimos reportes aseguró tener 756 millones de usuarios y en respuesta a la filtración aseguró en su blog que parte de la información disponible es pública en la red social y que datos privados como dirección de la casa, teléfonos y otra información sensible no salió de los datos guardados por la empresa, aunque no da argumentos claros sobre esta aserción. “Queremos dejar claro que está no es una filtración o robo de datos. La lista incluye la misma información publicada en abril y la información de nuestros usuarios no fue expuesta”, resalta la plataforma.

Por ahora, si tienes una cuenta de LinkedIn, es importante que sepas que tu contraseña no fue expuesta, pero no está de sobra cambiarla; porque posiblemente haces parte del 92 % de usuarios cuya información fue expuesta. Los datos publicados son sensibles en el sentido de que puede ser usados para robar identidad o para hacernos víctimas de phishing, spam y otro tipo de ataques cibernéticos y obtener acceso a nuestras cuentas en otras plataformas.

LinkedIn tiene muy mala fama en hacerse responsable por la seguridad de los datos de sus usuarios, aunque en su publicación asegura que “protege y toma las medidas necesarias para que las personas que hacen mal uso de la información de sus usuarios sean responsables”. En las dos ocasiones ha negado el robo de datos atribuyéndolo a otras estrategias no relacionadas con la plataforma, aun cuando los mismos victimarios aseguran haber obtenido la información desde sus herramientas.

Imagen: Rawpixel en Freepik. 

El término ‘hacker’ está mal usado, no representa a los cibercriminales. Este en su lugar se encarga de encontrar vulnerabilidades en los sistemas y plataformas de unas empresas para reportarlos y así evitar los ataques. Mientras tanto, el ‘cracker’ es el encargado de explotarlas y ganar dinero de manera ilegal.

También te puede interesar: La pandemia y cómo los ciberdelincuentes se están aprovechando de los negocios

Con el teletrabajo, las empresas se han convertido en el principal blanco de los cibercriminales. Lo que genera una alta demanda de hackers o expertos cibernéticos que ayuden a hacer pruebas y test y encontrar las vulnerabilidades y fallas en los sistemas para actuar a tiempo. Por este motivo, Lowbits.io y Cyte realizarán un CTF (Capture the Flag), un modelo de competencias de hacking, y el ganador tendrá la oportunidad de llevarse un millón de pesos. “Con esta convocatoria buscamos encontrar talentos y ver un poco de cerca cómo está el hacker ético en el país como un nuevo mercado”, explicó Milton Quiroga, gerente general Cyte.

Para leer más sobre hacking ético, visita este enlace.

Para iniciar tal desafío solo se necesitan conocimientos de programación y es posible aprender sobre la marcha, informa Cyte en su comunicado. En este hacking ético, los participantes crearán sus propios exploits para atacar software o protocolos criptográficos y finalmente obtener una “flag”, que es un código secreto. Las instrucciones y registró se pueden hacer en este enlace.

Imagen: Cyte.