Datenleck: 500 Millionen LinkedIn-Nutzerdaten zum Verkauf in Untergrundforum

[English]Neues Datenleck – in einem Untergrundforum werden die Nutzerdaten von 500 Millionen LinkedIn-Benutzern zum Verkauf angeboten. Ein Hacker hat diese wohl aus dem zu Microsoft gehörenden sozialen Netzwerk extrahiert und zwei Millionen Nutzerdatensätze als Nachweis, dass die Daten echt sind, bereits veröffentlicht.

Die Information von CyberNews erreichte mich am 6. April 2021 direkt per Mail. Passt natürlich wunderbar, denn über Ostern hat die Meldung Hacker publiziert 533 Millionen Telefonnummern von Facebook-Nutzern ziemliche Wellen geschlagen. Das Team von CyberNews hat nun wenige Tage, nachdem ein massives Datenleck bei Facebook für Schlagzeilen sorgte, herausgefunden, dass die Daten von 500 Millionen LinkedIn-Benutzern online verkauft werden.

LinkedIn-Nutzerdaten, Quelle: CyberNews

Ein Archiv mit gestohlenen Daten, die angeblich von 500 Millionen LinkedIn-Profilen stammen, wurde in einem beliebten Hacker-Forum zum Verkauf angeboten. Der Cyber-Kriminelle hat 2 Millionen Benutzerdatensätze als Beweis, dass sie im Besitz realer Daten sind, veröffentlicht. Diese können im Forum für 2 US-Dollar Forenkredit angesehen werden. Die Archive mit 500 Millionen Datensätzen werden gegen eine vierstellige Mindestsumme (zahlbar in Bitcoins) angeboten.

Was wurde angeboten?

Basierend auf den Beispielen, die die Sicherheitsforscher in den freigebenden Archiven einsehen konnten, scheinen die Datensätze eine Vielzahl von meist beruflichen Informationen aus LinkedIn-Profilen zu enthalten. Diese Informationen sind zwar meist in den Profilen öffentlich einsehbar, aber in einer Sammlung zusammengeführt für Cyber-Kriminelle von Interesse. Die Datensätze weisten folgende Felder auf:

• LinkedIn-IDs
• Vollständige Namen
• E-Mail-Adressen
• Telefonnummern
• Geschlechter
• Links zu LinkedIn-Profilen
• Links zu anderen Profilen in sozialen Medien

Hinzu kommen noch Berufsbezeichnungen und andere arbeitsbezogene Daten.

LinkedIn-Datenleck, Quelle: CyberNews

Was ist das Problem?

Eigentlich stellen die Leute bei LinkeIn ja ihre Daten in den Profilen ein, damit Dritte diese finden und abrufen können. Aber das Ganze hat seine Schattenseiten, denn die Daten aus den durchgesickerten Dateien können von Bedrohungsakteuren auf vielfältige Weise gegen LinkedIn-Benutzer verwendet werden. Hier eine kleine Sammlung:

• Durchführung von gezielten Phishing-Angriffen
• Spamming von 500 Millionen E-Mails und Telefonnummern
• Hacken der Passwörter von LinkedIn-Profilen und E-Mail-Adressen

Gerade der letztgenannte Punkt könnte ein Problem werden, lassen sich solche Konten doch häufig per Brute-Force-Angriff mit Cedential-Stuffing (Verwendung von Passwörtern aus anderen Lecks) knacken. LinkedIn hat auf Anfrage, ob die Daten echt sind, bisher nicht geantwortet. Weitere Informationen finden sich in diesem Artikel.

Ergänzung: Aktuell entspringt ja ein Deutungsstreit um die Daten, die im aktuellen LinkedIn-Fall sowie im oben erwähnten Facebook-Fall, im Darknet angeboten werden. Von der LinkedIn-Pressebetreuung wird dieser Text herumgereicht.

Wir ergreifen umfassende Maßnahmen, um die Daten zu schützen, die uns LinkedIn Mitglieder anvertrauen. Wir haben einen Datensatz untersucht, der angeblich von LinkedIn stammt und zum Verkauf angeboten wurde. Dabei haben wir festgestellt, dass es sich tatsächlich um kombinierte Daten einer Reihe von Websites und Unternehmen handelt. Darunter sind unter anderem öffentlich einsehbare Mitgliederprofildaten, die offenbar von LinkedIn durch Scraping abgegriffen wurden. Somit handelt es sich nicht um ein Datenleck und es waren keine privaten Daten von LinkedIn Nutzern in den Daten enthalten, die wir überprüfen konnten.

Jegliche missbräuchliche Nutzung der Daten unserer Mitglieder, wie beispielsweise Scraping, verstößt gegen die Nutzungsbedingungen von LinkedIn. Der Versuch, Mitgliederdaten für Zwecke zu verwenden, denen LinkedIn und unsere Mitglieder nicht zugestimmt haben, wird von uns verfolgt und wir arbeiten daran, die Verantwortlichen ausfindig zu machen und zur Verantwortung zu ziehen.

Weitere Informationen über unsere Richtlinien und wie wir Mitgliederdaten vor Missbrauch schützen sind hier zu finden: https://www.linkedin.com/help/linkedin/answer/56347/prohibited-software-and-extensions."

Ich habe das hier natürlich mit größtem Vergnügen zitiert – einmal als Bullshit-Bingo der betreffenden Unternehmen (ähnliches gibt es auch von Facebook). Und zum anderen Mal für die Fraktion: Mir doch egal, ist ja eh öffentlich einsehbar.

Jedem, der sich mit der Angelegenheit befasst, ist eigentlich klar, dass die Datensammlung nicht durch einen Hack der Social Networks abgezogen wurden, sondern dass sich die Daten völlig unproblematisch über Schnittstellen der Social Networks abrufen lassen. Ob die Nutzungsbedingungen das verbieten, interessiert die Leute nicht. Die neue Qualität ist, dass plötzlich Millionen Datensätze in einer Datensammlung zusammen geführt sind und per Big-Data-Methoden ggf. auswertbar und zum Missbrauch verfügbar sind. Ich hatte in obigem Text ja auf die Implikationen hingewiesen. Klassische Implikation der Social Media Networks: Wasch mir den Pelz, aber mache mich nicht nass.