Izvor: B92, 20.Jun.2012, 16:05 (ažurirano 02.Apr.2020.)
LinkedIn tužen zbog bezbednosnog propusta
LinkedIn se suočava sa potencijalnom zajedničkom parnicom zbog toga što nije uspeo da ispuni „industrijski standard” vezan za bezbednost u vezi sa masivnim „izlivom” podataka početkom meseca.
Šestog juna korisnici su saznali da su hakeri prisupili bazi podataka LinkedIna i da je 6,5 miliona šifri objavljeno na jednom andergraund forumu.
Tužbu je podnela Kejti Šprika iz Ilionisa, koja je bila pretplaćena na premijum usluge LinkedIna, ali >> Pročitaj celu vest na sajtu B92 << je zatražila autorizaciju da tuži kompaniju u ime svih korisnika LinkedIna.
U tužbi se navodi da LinkedIn nije koristio „protokole za enkripciju koji su već dugo industrijski standard”, čime su lični podaci korisnika izneti u javnost.
LinkedIn je tužbu nazvao „neosnovanom” i rekao da će se „energično” braniti.
„Zbog tog incidenta nijedan profil nije bio narušen i nemamo razloga da verujemo da je bilo koji korisnik LinkedIna pretrpeo štetu. Samim tim izgleda da iza ovih pretnji stoje advokati koji žele da iskoriste situaciju”, kazala je PR LinkedIna Erin O’Hara.
LinkedIn čuva lozinke u šifrovanom (hashed) formatu, ali ih dodatno ne štiti (salted) kao drugi sajtovi dodavanjem nasumičnih karaktera kako bi otežali njihovo „razbijanje”.
Od kada su lozinke procurile u javnost, LinkedIn je počeo da ih „komplikuje” poput ostalih.
