Fuite de données LinkedIn Scraped and Faked Data (2023)

LinkedIn Scraped and Faked Data (2023), c’est quoi ?

Le nom de cette entrée est un avertissement : « données aspirées et falsifiées ». Ce n’est pas un piratage de LinkedIn, et votre adresse peut s’y trouver sans que vous ayez jamais rien subi. Elle a pu être devinée à partir de votre nom.

Ce qui s’est passé

En novembre 2023, une publication sur un forum de piratage a prétendu que des millions d’enregistrements LinkedIn avaient été aspirés et diffusés.

Après examen, le lot s’est révélé être un mélange : des données réellement aspirées depuis les profils publics de LinkedIn, et des adresses email construites de toutes pièces à partir du nom des personnes concernées.

Le lot contient 19,8 millions d’adresses, accompagnées de noms, intitulés de poste, compétences, genres, zones géographiques et profils de réseaux sociaux. Aucun mot de passe.

Les données exposées

• localisations géographiques
• adresses email
• genres
• intitulés de poste
• noms
• compétences professionnelles
• profils de réseaux sociaux

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Rien à réinitialiser : aucun mot de passe n’est en jeu. Le vrai sujet est ailleurs, et il est rassurant. Une partie des adresses de ce lot n’a jamais appartenu à personne : elle a été fabriquée à partir du nom des personnes, et non collectée. Si vous voyez cette entrée dans votre bilan, il est donc parfaitement possible que vous n’ayez rien à faire du tout. Ce qui reste vrai, en revanche, c’est que les informations de votre profil professionnel public circulent en fichier : de quoi alimenter un démarchage très bien renseigné, ou un message de phishing qui cite votre poste et votre employeur pour paraître crédible.

Que faire si vous êtes concerné

1. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
2. Des e-mails ou des SMS imitant LinkedIn Scraped and Faked Data (2023) peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?