Hackeo de LinkedIn en 2012

El sitio web de redes sociales LinkedIn fue hackeado el 5 de junio de 2012, y ciberdelincuentes rusos robaron las contraseñas de casi 6,5 millones de cuentas de usuario . ^{[ 1 ] [ 2 ]} Los propietarios de las cuentas hackeadas ya no podían acceder a ellas, y el sitio web instó repetidamente a sus usuarios a cambiar sus contraseñas después del incidente. ^{[ 3 ]} Vicente Silveira , director de LinkedIn, ^{[ 4 ]} confirmó, en nombre de la empresa, que el sitio web había sido hackeado en su blog oficial. También dijo que los titulares de las cuentas comprometidas encontrarían que sus contraseñas ya no eran válidas en el sitio web. ^{[ 5 ]}

En mayo de 2016, LinkedIn descubrió 100 millones de direcciones de correo electrónico y contraseñas cifradas adicionales que supuestamente provenían de la misma filtración de 2012. En respuesta, LinkedIn invalidó las contraseñas de todos los usuarios que no las habían cambiado desde 2012. ^{[ 6 ]}

Una colección que contiene datos de más de 700 millones de usuarios, que se cree que fue extraída de LinkedIn, se filtró en línea en septiembre de 2021 en forma de archivo torrent después de que los piratas informáticos intentaran venderla a principios de junio de 2021. ^{[ 7 ]}

Expertos en seguridad de Internet dijeron que las contraseñas eran fáciles de descifrar debido a que LinkedIn no usó un salt al cifrarlas, lo cual se considera una práctica insegura porque permite a los atacantes revertir rápidamente el proceso de cifrado usando tablas arcoíris estándar existentes , listas prefabricadas de contraseñas cifradas y descifradas coincidentes. ^{[ 8 ]} Otro problema que generó controversia fue la aplicación para iOS proporcionada por LinkedIn, que obtiene nombres personales, correos electrónicos y notas de un calendario móvil sin la aprobación del usuario. ^{[ 9 ]} Expertos en seguridad que trabajan para Skycure Security dijeron que la aplicación recopila los datos personales de un usuario y los envía al servidor de LinkedIn. LinkedIn afirmó que el permiso para esta función es otorgado por el usuario y que la información se envía de forma segura mediante el protocolo Secure Sockets Layer (SSL). La compañía agregó que nunca había almacenado ni compartido esa información con terceros. ^{[ 10 ] [ 11 ]}

La representante Mary Bono Mack del Congreso de los Estados Unidos comentó sobre el incidente: "¿Cuántas veces más va a ocurrir esto antes de que el Congreso finalmente reaccione y tome medidas? Este último incidente vuelve a poner de manifiesto la necesidad de aprobar legislación sobre protección de datos". El senador Patrick Leahy dijo: "Los informes de otra importante filtración de datos deberían hacer reflexionar a los consumidores estadounidenses que, ahora más que nunca, comparten información personal sensible en sus transacciones y redes en línea  ... El Congreso debería priorizar la legislación integral sobre privacidad de datos y ciberdelincuencia". ^{[ 12 ] [ 13 ]}

Marcus Carey, investigador de seguridad de Rapid7 , afirmó que los piratas informáticos habían penetrado las bases de datos de LinkedIn en los días previos. ^{[ 14 ]} Expresó su preocupación de que pudieran haber tenido acceso al sitio web incluso después del ataque.

Michael Aronowitz, vicepresidente de Saveology, declaró: «Cada día, cientos de sitios web son pirateados y se obtiene información personal. Robar las credenciales de acceso de una cuenta puede utilizarse fácilmente para acceder a otras cuentas, que pueden contener información personal y financiera». Los expertos en seguridad indicaron que las contraseñas robadas estaban cifradas de una forma relativamente fácil de descifrar, lo que fue una de las razones de la filtración de datos. ^{[ 15 ]}

Katie Szpyrka, usuaria de LinkedIn desde hace mucho tiempo y residente de Illinois , Estados Unidos, presentó una demanda por 5 millones de dólares contra LinkedIn, alegando que la empresa no cumplió sus promesas de proteger las conexiones y las bases de datos. Erin O'Harra, portavoz de LinkedIn, al ser consultada sobre la demanda, declaró que los abogados buscaban aprovechar la situación para volver a proponer los proyectos de ley SOPA y PIPA en el Congreso de los Estados Unidos . ^{[ 16 ]}

El 26 de noviembre de 2012 se presentó una demanda enmendada en nombre de Szpyrka y otra usuaria premium de LinkedIn de Virginia , Estados Unidos, denominada Khalilah Gilmore-Wright, como representantes de la demanda colectiva en representación de todos los usuarios de LinkedIn afectados por la filtración. ^{[ 17 ]} La demanda solicitaba medidas cautelares y otras medidas de reparación equitativa, así como restitución e indemnización por daños y perjuicios para los demandantes y los miembros de la demanda colectiva. ^{[ 17 ]}

LinkedIn se disculpó inmediatamente después de la filtración de datos y pidió a sus usuarios que cambiaran sus contraseñas de inmediato. ^{[ 1 ]} El FBI ayudó a LinkedIn Corporation a investigar el robo. Al 8 de junio de 2012, la investigación aún se encontraba en sus primeras etapas, y la empresa dijo que no pudo determinar si los piratas informáticos también lograron robar las direcciones de correo electrónico asociadas con las cuentas de usuario comprometidas. ^{[ 18 ]} LinkedIn dijo que los usuarios cuyas contraseñas se vieron comprometidas no podrían acceder a sus cuentas de LinkedIn usando sus contraseñas antiguas. ^{[ 19 ]}