Сливший данные 700 млн пользователей LinkedIn сделал это ради забавы

Сливший данные 700 млн пользователей LinkedIn сделал это ради забавы

Сливший данные 700 млн пользователей LinkedIn сделал это ради забавы

В конце июня стало известно о компрометации данных 700 миллионов пользователей деловой социальной сети LinkedIn, а теперь сам виновник решил рассказать о своих мотивах. Оказалось, что киберпреступник собрал все эти сведения просто забавы ради.

Как известно, потешный хакер не взламывал учётные записи и, конечно же, не проникал в системы LinkedIn. Находчивый киберпреступник просто использовал софт для сбора данных пользователей с веб-страниц.

Подобные методы вызывают ряд споров, поскольку сторонники сбора информации утверждают, что в этом нет ничего противозаконного — собираются исключительно общедоступные сведения, однако есть и противоположенное мнение: используемые API открывают доступ к большему количеству данных, чем отображается на сайтах. В этом случае пользователи не могут понять, какую именно информацию получили сторонние лица.

Более того, отдельные эксперты называют такого рода инциденты «реальными утечками», поскольку соцсеть допустила фиксацию и автоматический сбор пользовательских данных. Так или иначе, представители BBC News поговорили с Томом Линером — человеком, взявшим на себя ответственность за сбор сведений о пользователях LinkedIn.

Как отметил сам Линер, сбор данных 533 миллионов профилей Facebook, о котором все говорили в апреле, — тоже дело его рук. В беседе с BBC News Том также уточнил, что при создании базы данных пользователей LinkedIn использовался такой же подход.

«У меня это заняло несколько месяцев. Было достаточно сложно [собрать БД — прим. AM], поскольку мне пришлось взломать API LinkedIn. Если отправлять слишком много запросов единовременно, система может навсегда забанить тебя», — цитирует издание злоумышленника.

При этом стоит отметить, что сама LinkedIn отрицает использование своего API. К слову, Трой Хант, создатель сервиса HaveIBeenPwned.com, не считает этот эпизод утечкой.

Том Линер признался, что собрал данные пользователей для развлечения, однако он всё равно продаёт сформированную базу данных за $5000. Видимо, финансовая мотивация также присутствовала в действиях господина Линера.

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru