社群網站LinkedIn會員密碼遭駭 與FBI合作調查

LinkedIn會員密碼遭駭 目前已與FBI合作展開調查 (圖片來源: LinkedIn官網)

提供求職者和專業人士分享經驗的社交網路 LinkedIn Corp（LKND-US）周三（7日）遭駭，大約有 640 萬用戶的密碼被竊，根據《路透社》報導，該公司今天指出已與 FBI 合作，共同展開調查。

LinkedIn 的發言人 Hani Durzy 表示，目前沒有接獲因網路安全系統遭破壞，導致用戶帳號被盜用的消息。目前 LinkedIn 已與 FBI 合作展開初步的調查，但仍舊不清楚用戶的電子郵件帳號是否也遭竊取。FBI 發言人拒絕為此案做出評論。

LinkedIn今天表示，已停用遭竊的密碼，並寄出通知書給受影響的用戶，要求重新修改密碼。許多資訊安全專家皆表示，LinkedIn 並沒有使用全球大型公司所採用的最佳防護措施，面對指控，Hani Durzy 表示已經加強其資料庫的安全，「我們針對用戶，使用了最高規格的防護機制。」

另外昨天美國交友網站 eHarmony 以及英國音樂網站 Last.fm 也坦承部分使用者密碼遭竊，目前仍不清楚 LinkedIn、Last.fm、eHarmony 這3個網站是否有關連性，專家表示這 3 個網站都使用 Apache 軟體作為網頁伺服器，不過這並不代表此種程式出現新的瑕疵。專家指出，駭客會利用廣告連結等網路釣魚的方式，讓使用者在不知情的情況之下點選，駭客便藉此竊取使用者的個人資訊。

LinkedIn 目前在全球有超過 1 億 6100 萬名會員，該平台主要是提供求職者和徵才企業交流的服務，讓用戶與他們在商業往來中認識的聯繫人保持關係，此外用戶也可以邀請他認識的人成為人脈。而該公司主要營利來自於提供行銷規劃和進階市場消息訂閱等服務。