ثماني قواعد بيانات مسربة من 60 مليون مستخدم ينكدين ، بما في ذلك البريد الإلكتروني وتاريخ العمل والموقع وأكثر من ذلك

ثماني قواعد بيانات مسربة من 60 مليون مستخدم ينكدين ، بما في ذلك البريد الإلكتروني وتاريخ العمل والموقع وأكثر من ذلك

    ثماني قواعد بيانات مسربة من 60 مليون مستخدم ينكدين ، بما في ذلك البريد الإلكتروني وتاريخ العمل والموقع وأكثر من ذلك


    تم العثور على حوالي 60 مليون سجل من مستخدمي لينكد ان تم تسريبهم من خلال 8 قواعد بيانات غير آمنة (DB) ، والتي تتكون من معلومات عامة بشكل رئيسي مثل عناوين البريد الإلكتروني.

    قال أحد الباحثين الأمنيين في مؤسسة GDI إنه يحلل البيانات التي يتم تحويلها إلى عنوان IP آخر كل يوم بعد حذفه من عنوان IP السابق. بعد فترة من الزمن ، لا يمكن الوصول إلى قاعدة البيانات أو عدم توفر IP ، مما جعل الباحث يعتقد أن قاعدة البيانات قد تكون آمنة.

    يبدو أن السجل الموجود في قواعد البيانات الثمانية يبلغ 60 مليون مستخدم لينكد ان من المعلومات العامة. تحتوي كل قاعدة بيانات على حوالي 25 جيجابايت إلى 30 جيجابايت ، أي ما مجموعه 229 جيجابايت في ثمانية من قواعد البيانات.

    أجرى الباحث اختبارًا وجلب سجل أحد مستخدمي لينكد ان من قاعدة البيانات. احتوى هذا السجل على معلومات عن لينكد ان الشخصي ، وتتألف من معرفات ، وسجل العمل ، وعناوين URL للملف الشخصي ، والخلفية التعليمية ، والموقع والمهارات المذكورة ، بالإضافة إلى تاريخ آخر تحديث للمعلومات. تم أيضًا تضمين رسائل البريد الإلكتروني التي تم استخدامها لتسجيل الحساب على لينكد ان ، على الرغم من خصوصية عدم توفرها للجمهور.

    ثم تم فحص البيانات من قبل المالك / المستخدم ، الذي وافق على دقتها. بخلاف المعلومات العامة ، تعد القيم الداخلية مثل "isPersonal" و "isGmail" و "isHotmail" والإخبار عن أنواع خدمات الاشتراك والبريد الإلكتروني لدى المستخدمين على لينكد ان جزءًا من قاعدة البيانات.

    وفقًا لنتائج Bleepingcomputer ، تم استضافة قواعد البيانات المسربة على خوادم أمازون وعند الاتصال بأمان قاعدة البيانات وعدم التأكد من عدم توفرها على الإنترنت من قبل فريق أمازون .

    تم الاتصال بـ لينكد ان أيضًا لمعرفة ما إذا كانت البيانات تخصهم لأنها تحتوي على عناوين بريد إلكتروني للمستخدمين وقيم inter. أكد Paul Rockwell ، رئيس Trust and Safety في لينكد ان ، أنه لا ينتمي إليها ، لكنهم يعرفون قواعد بيانات الجهات الخارجية التي ألغت بيانات لينكد ان .

    قال روكويل إنهم أجرىوا تحقيقًا يوضح أن طرفًا ثالثًا شارك في تسريب البيانات التي تم جمعها من لينكد ان بالإضافة إلى مصادر أخرى. وأضاف كذلك ، "ليس لدينا أي مؤشر على أن لينكد ان قد انتهكت".


    إرسال تعليق