Fuite de données LinkedIn Scraped Data (2021)

LinkedIn Scraped Data (2021), c’est quoi ?

Attention à ne pas confondre : cette entrée n’est pas la fuite LinkedIn de 2012 (qui exposait des mots de passe), mais une opération d’aspiration de profils publics en 2021. Vous êtes potentiellement concerné si vous aviez un profil LinkedIn à cette période, c’est-à-dire l’immense majorité des personnes en activité.

Ce qui s’est passé

Au premier semestre 2021, des attaquants ont aspiré massivement les données de centaines de millions de profils LinkedIn publics, avant de les revendre en ligne.

Le lot représente environ 400 millions d’enregistrements, dont 125 millions d’adresses email uniques, avec noms, localisations, genres, niveaux d’études et intitulés de poste.

Précision importante, et LinkedIn l’a souligné : il ne s’agit pas d’une intrusion, et aucune donnée qui n’était pas déjà publique n’a été consultée. Ce qui a changé, c’est la mise en fichier de ces informations et leur commercialisation dans les milieux du piratage.

Les données exposées

• localisations géographiques
• niveaux d’études
• adresses email
• genres
• intitulés de poste
• noms
• profils de réseaux sociaux

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe n’est concerné : votre compte LinkedIn n’a pas été compromis et il n’y a rien à réinitialiser. Le risque est ailleurs : un annuaire professionnel complet (qui vous êtes, où vous travaillez, à quel poste) entre les mains de gens qui rédigent de faux messages de recruteurs, de faux fournisseurs et de fausses demandes de virement. Si vous occupez une fonction achats, comptabilité ou direction, retenez la règle : une demande d’argent ou de changement de coordonnées bancaires arrivée par écrit se vérifie toujours en rappelant un numéro connu.

Que faire si vous êtes concerné

1. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
2. Des e-mails ou des SMS imitant LinkedIn Scraped Data (2021) peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?