Alguns dados do LinkedIn, incluindo perfis de membros abertos ao público, foram extraídos da plataforma e colocados à venda, disse o site de relacionamento profissional da Microsoft com base em uma investigação.
O incidente não foi uma violação de dados e informações de contas privadas da plataforma não estavam incluídas, afirmou o LinkedIn em seu blog na quinta-feira, acrescentando que os dados à venda são uma coleção de informações sobre vários sites e empresas.
Os dados vazados podem ser utilizados contra os usuários do LinkedIn para execução de ataques do tipo phishing, envio de spam e até ataques de força bruta, que consiste em uma tentativa de violar uma senha ou nome de usuário usando uma abordagem de tentativa e erro.
A “boa notícia” é que os arquivos obtidos não incluem nenhum dado sensível, como detalhes de cartão de crédito ou documentos legais. Ainda assim, vale ressaltar que outros cibercriminosos podem combinar essas informações com outras violações de dados, criando perfis mais detalhados sobre suas vítimas para realizar ataques de engenharia social ou até mesmo cometer roubo de identidade.
Caso suspeite que o seu perfil possa estar comprometido, uma das recomendações é ter cuidado redobrado com mensagens e solicitações de conexão de estranhos no LinkedIn. Outra dica para evitar problemas é alterar a senha de sua conta na rede social e do e-mail cadastrado em seu perfil. Habilitar a autenticação de dois fatores, isso em todas as suas contas na internet, também é uma boa prática.
