El ataque informático a LinkedIn de 2012 se refiere al ciberataque que sufrió la plataforma el 5 de junio de 2012. Se robaron las contraseñas de casi 6,5 millones de cuentas de usuario. Yevgeniy Nikulin fue declarado culpable y condenado a 88 meses de prisión.
Los propietarios de las cuentas pirateadas no pudieron acceder a ellas. LinkedIn declaró oficialmente que enviaría un correo electrónico a los miembros con instrucciones para restablecer sus contraseñas. En mayo de 2016, LinkedIn descubrió otros 100 millones de direcciones de correo electrónico y contraseñas que habían sido comprometidas en la misma filtración de datos de 2012.
Historia
El hackeo El sitio web de redes sociales LinkedIn fue hackeado el 5 de junio de 2012, y ciberdelincuentes rusos robaron las contraseñas de casi 6,5 millones de cuentas de usuario. Los propietarios de las cuentas hackeadas ya no podían acceder a ellas, y el sitio web instó repetidamente a sus usuarios a cambiar sus contraseñas después del incidente. Vicente Silveira, director de LinkedIn, confirmó, en nombre de la empresa, que el sitio web había sido hackeado en su blog oficial. También dijo que los titulares de las cuentas comprometidas encontrarían que sus contraseñas ya no eran válidas en el sitio web.
En mayo de 2016, LinkedIn descubrió 100 millones de direcciones de correo electrónico y contraseñas cifradas adicionales que supuestamente provenían de la misma filtración de datos de 2012. En respuesta, LinkedIn invalidó las contraseñas de todos los usuarios que no las habían cambiado desde 2012.
Filtración Una colección que contiene datos sobre más de 700 millones de usuarios, que se cree que fue extraída de LinkedIn, se filtró en línea en septiembre de 2021 en forma de archivo torrent después de que los piratas informáticos intentaran venderla a principios de junio de 2021.
Reacción Expertos en seguridad de Internet afirmaron que las contraseñas eran fáciles de descifrar debido a que LinkedIn no utilizó un salt al cifrarlas, lo cual se considera una práctica insegura porque permite a los atacantes revertir rápidamente el proceso de cifrado utilizando tablas arcoíris estándar existentes, listas predefinidas de contraseñas cifradas y descifradas coincidentes. Otro problema que generó controversia fue la aplicación para iOS proporcionada por LinkedIn, que obtiene nombres, correos electrónicos y notas personales de un calendario móvil sin la aprobación del usuario. Expertos en seguridad que trabajan para Skycure Security afirmaron que la aplicación recopila los datos personales del usuario y los envía al servidor de LinkedIn. LinkedIn afirmó que el permiso para esta función lo otorga el usuario y que la información se envía de forma segura mediante el protocolo Secure Sockets Layer (SSL). La empresa agregó que nunca había almacenado ni compartido esa información con terceros.
La representante Mary Bono Mack del Congreso de los Estados Unidos comentó sobre el incidente: "¿Cuántas veces más va a suceder esto antes de que el Congreso finalmente despierte y tome medidas? Este último incidente vuelve a poner de manifiesto la necesidad de aprobar una legislación de protección de datos". El senador Patrick Leahy dijo: "Los informes de otra importante filtración de datos deberían hacer reflexionar a los consumidores estadounidenses que, ahora más que nunca, comparten información personal sensible en sus transacciones y redes en línea. ... El Congreso debería hacer de la legislación integral sobre privacidad de datos y ciberdelincuencia una prioridad absoluta."
Marcus Carey, investigador de seguridad de Rapid7, afirmó que los piratas informáticos habían penetrado en las bases de datos de LinkedIn en los días previos. Expresó su preocupación de que pudieran haber tenido acceso al sitio web incluso después del ataque.
Michael Aronowitz, vicepresidente de Saveology, declaró: «Cada día, cientos de sitios web son pirateados y se obtiene información personal. Robar las credenciales de acceso de una cuenta puede utilizarse fácilmente para acceder a otras cuentas, que pueden contener información personal y financiera». Los expertos en seguridad indicaron que las contraseñas robadas estaban cifradas de una forma relativamente fácil de descifrar, lo que fue una de las razones de la filtración de datos.
Katie Szpyrka, usuaria de LinkedIn desde hace mucho tiempo y residente de Illinois, Estados Unidos, presentó una demanda por 5 millones de dólares contra LinkedIn, alegando que la empresa no cumplió sus promesas de proteger las conexiones y las bases de datos. Erin O'Harra, portavoz de LinkedIn, al ser consultada sobre la demanda, declaró que los abogados buscaban aprovechar la situación para volver a proponer los proyectos de ley SOPA y PIPA en el Congreso de los Estados Unidos.
El 26 de noviembre de 2012 se presentó una demanda colectiva en nombre de Szpyrka y otra usuaria premium de LinkedIn de Virginia, Estados Unidos, llamada Khalilah Gilmore-Wright, como representantes de la demanda colectiva en representación de todos los usuarios de LinkedIn afectados por la filtración. La demanda solicitaba medidas cautelares y otras medidas de reparación equitativa, así como restitución e indemnización por daños y perjuicios para los demandantes y los miembros de la demanda colectiva.
Respuesta de LinkedIn LinkedIn se disculpó inmediatamente después de la filtración de datos y pidió a sus usuarios que cambiaran sus contraseñas de inmediato. El FBI ayudó a LinkedIn Corporation a investigar el robo. Al 8 de junio de 2012, la investigación aún estaba en sus primeras etapas, y la compañía dijo que no pudo determinar si los piratas informáticos también lograron robar las direcciones de correo electrónico asociadas con las cuentas de usuario comprometidas. LinkedIn dijo que los usuarios cuyas contraseñas se vieron comprometidas no podrían acceder a sus cuentas de LinkedIn usando sus contraseñas antiguas.
Detención y condena del sospechoso El 5 de octubre de 2016, el hacker ruso Yevgeniy Nikulin fue detenido por la policía checa en Praga. Estados Unidos había solicitado una orden de Interpol para su detención.
Un gran jurado estadounidense acusó a Nikulin y a tres co-conspiradores no identificados de robo de identidad agravado e intrusión informática. Los fiscales alegaron que Nikulin robó el nombre de usuario y la contraseña de un empleado de LinkedIn, utilizándolos para acceder a la red de la empresa. Nikulin también fue acusado de piratear Dropbox y Formspring, y de conspirar para vender datos robados de clientes de Formspring, incluyendo nombres de usuario, direcciones de correo electrónico y contraseñas.
Nikulin fue declarado culpable y condenado a 88 meses de prisión.
Referencias
Categoría:Problemas de seguridad informática Categoría:Wikipedia:Páginas con traducciones sin revisar