事情大条啦 LinkedIn爆7亿用户个资外泄惨遭暗网兜售

事情大条啦，LinkedIn爆7亿用户个资外泄惨遭暗网兜售。（图／达志影像）

社群服务平台LinkedIn近期爆出大量个资外泄，有高达7亿名用户的个资惨遭外泄，并放到暗网上去贩售，个资内容包括电话号码、住家地址、定位资料，以及工作经历等资讯。

LinkedIn为一款供商业人士所用的社群服务平台，在注册完成后即自动产生电子名片，此外，不仅是求职者可在平台上更新或上传自己的履历，企业或雇主亦能发布职位。

资安新闻网站《Restoreprivacy》报导，网路论坛上1名用户于6月22日发布广告，声称自己手上握有LinkedIn网站7亿名用户的数据，并进行销售行为，而为了证明真实性，他张贴100万LinkedIn用户的数据样本，且贴出了1笔用户的个资。

据报导指出，检视样本能够发现资料包含：电子邮件、姓名、电话号码、住家地址、定位资料、用户名和个人资料、工作经验和背景、性别，以及其他社交媒体的帐户；尽管在样本中并未看见任何私密资料如帐号登入、帐户等数据，但大量的个资仍将受不法人士借此图利。

针对此事，LinkedIn表示目前仍在调查此问题，但初步了解，数据不仅是从LinkedIn所抓取的资料，也从其他来源所获得的资料，此外，LinkedIn强调，「这并不是LinkedIn个资外泄，我们调查确定没有任何用户的私密资料和密码遭窃」；不过也补充，抓取数据也确实伟反服务条款，因此目前也正在采取行动防止将来再次发生这种情况，以确保用户的隐私获得保障。