İş bazlı sosyal paylaşım platformu LinkedIn, 2012 yılında çalınan kullanıcı bilgilerine ilişkin, verilerin internette satışa sunulmasının ardından önlem aldı.
2012 yılında LinkedIn’den yaklaşık 6,5 milyon kullanıcının e-posta adresleri ve şifreleri çalınmıştı. Ancak şirketten yapılan açıklamada bunun ‘hack’ olmadığı savunulmuştu. Korsanlar ise bu rakamın 117 milyon olduğunu açıklamıştı. Çalınan veriler kriptolanmış olmasına rağmen hackerlar bilgilerin yüzde 90’ının üç gün içinde kırıldığını duyurmuştu.
Çalınan veriler geçtiğimiz hafta ‘deep web’de de satışa sunulmuştu.
Ek güvenlik önlemleri alındı
LinkedIn’in kullanıcılara gönderdiği bir e-postada, varolan kullanıcı adı ve parola kombinasyonlarının geçersiz kılındığı ve bilgilerin güncellenmesi gerektiği belirtildi. Şirket, aynı zamanda iki adımlı doğrulama ve ‘salted hashes’ (tuzlanmış karma) gibi ek güvenlik önlemlerinin alındığını duyurdu.
LinkedIn, kullanıcılara şifrelerini değiştirmelerini de tavsiye etti: “LinkedIn şifrenizi düzenli olarak değiştirmenizi ve eğer diğer çevrimiçi servislerde de aynı veya benzer şifreleri kullanıyorsanız, bu hesaplarda da şifrenizi değiştirmenizi tavsiye ediyoruz.”
