Programišiai pagrobė per 6,5 mln. socialinio tinklo „LinkedIn“ vartotojų užšifruotų slaptažodžių. Apie tai kompanijos oficialiame tinklaraštyje patvirtino „LinkedIn“ direktorius Vicente Silveira.

Gandai apie įsilaužimą į „LinkedIn“ socialinį tinklą ir jo vartotojų slaptažodžių pagrobimą pasirodė tada, kai į vieną iš kaimyninės Rusijos programišiams skirtų portalų buvo įdėtas failas su SHA-1 metodu užšifruotais slaptažodžiais ir prašymas juos iššifruoti.

„LinkedIn“ direktorius Vicente Silveira patvirtino, kad sukompromituota yra tam tikras dalis vartotojų slaptažodžių. Jų skaičius oficialiai nepranešamas, o įvairūs šaltiniai mini 6,5 mln. ar net didesnius skaičius.

Lietuvos Respublikos nacionalinis elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinys CERT-LT ragina nedelsiant pasikeisti šios sistemos prisijungimo slaptažodžius. Kaip informuoja „LinkedIn“, pažeistų paskyrų naudotojai turėtų gauti pranešimus su išsamiomis instrukcijomis, kaip pasikeisti slaptažodžius.

Prieš keičiant slaptažodį būtina įsitikinti, kad lankotės originaliame „LinkedIn“ tinklalapyje. CERT-LT rekomenduoja turėti skirtingą slaptažodį kiekvienam prisijungimo taškui, patį slaptažodį sudaryti iš kuo daugiau simbolių, naudojant ne tik didžiąsias ir (ar) mažąsias raides, bet skaičius ir specialius simbolius.