База данных, которая содержит учетные данные, включая адреса электронных почтовых ящиков и пароли 117 миллионов пользователей портала LinkedIn, была выставлена на продажу на подпольном форуме The Real Deal.
Владелец базы, который известен как Peace of Mind, сообщил репортерам Motherboard, что размещенная на форуме база – это часть массива информации, похищенной в 2012 году в ходе взлома LinkedIn. Тогда на одном из российских хакерских форумов были размещены пароли 6,5 миллионов пользователей портала. В LinkedIn подтвердили факт утечки информации, но не сообщили число жертв взлома.
Peace of Mind намерен продать базу данных за 5 биткоинов или около 2200 долларов. Хакер утверждает, что в состав архива входят 167 миллионов аккаунтов, в том числе 117 миллионов, к которым прилагаются адреса электронных почтовых ящиков и пароли. Журналисты Motherboard получили в свое распоряжение фрагмент базы, состоящий из 1 миллиона записей с учетной информацией, включая адреса электронной почты и хэши паролей. Репортеры выходили на связь с пострадавшими от утечки. Достоверность информации была подтверждена тремя пользователями, а также представителями LinkedIn.
Как утверждает руководитель отдела информационной безопасности компании Кори Скотт, в настоящее время специалисты LinkedIn аннулируют скомпрометированные пароли к затронутым учетным записям и сообщают владельцам аккаунтов о том, что необходимо произвести замену паролей. По словам Скотта, нельзя с полной уверенностью утверждать, что база данных, которую продает Peace of Mind, была получена в результате новой утечки информации.