Scraping: “Robé los datos de 700 millones de usuarios de LinkedIn por diversión”

La cantidad de información que compartimos y cuán cómodos nos sentimos haciéndolo varía de un usuario a otro.Pero la mayoría aceptan que todo lo que sale a la luz en un perfil público es de dominio general.Entonces ¿cómo te sentirías si un hacker recopilara toda tu información disponible y la incluyera en una enorme hoja de cálculo junto a los datos de millones de usuarios para venderla en internet al mejor postor?Eso es precisamente lo que hizo el mes pasado quien se hace llamar “Tom Liner”. Compiló en una base de datos la información de 700 millones de usuarios de LinkedIn de todo el mundo y la puso a la venta por unos US$5.000. Y lo hizo “por diversión”. El incidente, y otros casos similares del denominado scraping en las redes sociales han provocado un feroz debate sobre si la información básica que compartimos públicamente en nuestros perfiles debería estar mejor protegida o no.Fue a las 8:57 am, hora de Reino Unido, cuando el post apareció en un conocido foro de hackers .Era una hora extrañamente civilizada para los piratas informáticos, pero, por supuesto, no tenemos idea de en qué zona horaria vive el hacker que se hace llamar Tom Liner. “Hola, tengo 700 millones de registros de 2021 de LinkedIn” , escribió.En la publicación se incluyó un enlace a una muestra de un millón y una invitación para que otros hackers lo contactaran en privado y le hicieran ofertas por la base de datos.Es comprensible que la venta haya causado sensación en el mundo de los hackers . Tom me dice que está vendiendo su botín por unos US$5.000 a “múltiples” clientes.No revela quiénes son o por qué quieren esa información, pero dice que es probable que los datos se utilicen para otros hackeos maliciosos.La noticia también ha causado revuelto en el mundo de la seguridad y la privacidad cibernética y generado un debato sobre si deberíamos preocuparnos por esta creciente tendencia de scraping a gran escala. Estas bases de datos no se crean al irrumpir en los servidores o sitios web de las redes sociales.En gran parte, el scraping o raspado web se hace “raspando” la superficie pública de las plataformas que utilizan programas automáticos para tomar cualquier información que esté disponible sobre los usuarios.En teoría, la mayoría de los datos se pueden encontrar simplemente seleccionando perfiles individuales de redes sociales. Aunque, por supuesto, se necesitaría muchísimo tiempo para recopilar todos los datos que son capaces de seleccionar los piratas informáticos.En lo que va del año, ha habido otros tres incidentes importantes de scraping :El hacker responsable de esa base de datos de Facebook fue también “Tom Liner”.Hablé con Tom durante tres semanas por Telegram. Algunos mensajes e incluso llamadas perdidas se hicieron en mitad de la noche y otras en horario laboral, por lo que no tenía ni idea de su ubicación.Las únicas pistas sobre su vida fueron cuando me dijo que no podía hablar por teléfono porque su esposa dormía, y que tiene un trabajo durante el día y la piratería es su “pasatiempo”.Tom me dijo que creó la base con datos de 700 millones de registros de LinkedIn usando “casi exactamente la misma técnica” que utilizó para crear la lista de Facebook.“ Me tomó varios meses hacerlo . Fue muy complejo. Tuve que piratear la API de LinkedIn. Si haces demasiadas solicitudes de datos de usuario al mismo tiempo, el sistema te veta permanentemente”, dijo.API corresponde a Interfaz de Programación de Aplicaciones y la mayoría de las redes sociales venden asociaciones de API que permiten a otras empresas acceder a los datos de la plataforma, por ejemplo, para marketing o creación de aplicaciones.El sitio de seguridad digital Privacy Shark, que descubrió por primera vez la venta de la base de datos, examinó la muestra gratuita y descubrió que incluía nombres completos, direcciones de correo electrónico, género, números de teléfono e información de la industria.LinkedIn dice que sus investigaciones sugieren que Tom Liner no usó su API, pero confirmó que el conjunto de datos “incluye información extraída de LinkedIn, así como información obtenida de otras fuentes”.“No fue una filtración de datos de LinkedIn y no se expusieron los datos privados de ningún miembro de LinkedIn. La extracción de datos de LinkedIn es una violación de nuestros Términos de servicio y trabajamos constantemente para garantizar que la privacidad de nuestros miembros esté protegida”, agregó la empresa.Facebook hizo unas declaraciones similares respecto al incidente de abril.Sin embargo, el hecho de que los piratas informáticos estén ganando dinero con estas bases de datos preocupa a algunos expertos cibernéticos.El fundador y director ejecutivo de SOS Intelligence, Amir Hadzipasic, recorre los foros de hackers en la red oscura día y noche. Tan pronto como se difundió la noticia de la base de 700 millones de datos de LinkedIn, él y su equipo comenzaron a analizarla.“Los robos a gran escala como este son preocupantes dado el intrincado detalle en algunos casos de esta información, como ubicaciones geográficas o direcciones de correo electrónico y números privados de teléfono”.“Para la mayoría de la gente, es una sorpresa que haya tanta información en estos servicios”, dijo el especialista.Tom Liner dice que sabe que es probable que su base de datos se utilice para ataques maliciosos.Dice que eso “le molesta”, pero no explica por qué sigue realizando estas operaciones de scraping .Amir sostiene que los hackers que compran datos de LinkedIn podrían usarlos para lanzar campañas de piratería específicas en objetivos de alto nivel, como directivos de empresas, por ejemplo .También dice que hay valor en la gran cantidad de emails activos en la base de datos que se pueden usar para enviar campañas masivas de phishing por correo electrónico.Al experto en seguridad cibernética Troy Hunt, quien ha pasado la mayor parte de su vida laboral analizando el contenido de bases de datos pirateadas, no le preocupan tanto los recientes incidentes de scraping y dice que debemos aceptarlos como parte del hecho de que nuestro perfil es público.“Definitivamente, no se trata de infracciones. La mayoría de estos datos son públicos de todos modos”.“La pregunta que debe formularse en cada caso es cuánta de esta información es de acceso público por elección del usuario y cuánta no se espera que lo sea”.Troy está de acuerdo con Amir en que los controles de las redes sociales deben mejorarse y dice que no podemos ignorar estos incidentes.“No estoy en desacuerdo con la postura de Facebook y otras empresas, pero creo que la respuesta de ‘esto no es un problema’, aunque puede que sea técnicamente precisa, pierde la noción de cómo son estos datos y tal vez minimiza su papel en la creación de estas bases de datos”.Es probable que Tom sea demandado por robo de propiedad intelectual o infracción de derechos.Pero cuando se le pregunté si le preocupaba que lo arrestaran me dijo que nadie podría encontrarlo, y terminó nuestra conversación diciendo “pásela lindo”.

Scraping: “Robé los datos de 700 millones de usuarios de LinkedIn por diversión”

¡Ya no hay entradas! Shakira logra doble ‘sold out’ en Quito con su gira Las Mujeres Ya No Lloran

Miss Universo Ecuador 2025: aves del país inspiran sesión de fotos de las candidatas

‘El hombre que yo amo’ volverá a sonar en Guayaquil: Myriam Hernández dará concierto en diciembre

El nuevo Hotel Oro Verde en Portoviejo abre sus espacios al público con gastronomía, tecnología y una vista que recorre la ciudad

Michela Pincay responde a críticas a su duelo por la pérdida de su hermana Iesmin: Me juzgo 10 veces al día, no necesito que lo hagan por mí

‘Gracias a todos por todo’: Aldo Miranda, famoso influencer mexicano, se despidió de sus seguidores antes de su muerte

Primeras muestras de rocas recogidas por misión china arrojan luz sobre el ‘lado oscuro’ de la Luna

Capaz de descargar toda la biblioteca de Netflix en un segundo: Japón establece un nuevo récord de velocidad en internet

La Tierra y toda nuestra galaxia podrían estar dentro de un misterioso agujero gigante, creen astrónomos

El chatbot Grok de la red X emite comentarios antisemitas después de ser modificado para ser ‘menos políticamente correcto’

Informe revela que China y Estados Unidos acaparan los investigadores para el desarrollo de la inteligencia artificial (IA)

Estas son las novedades del iOS 26 beta 3

Arqueólogos descubren el tesoro de sus vidas: Más de 100 monedas de oro valoradas en 300.000 dólares con los rostros de nueve emperadores romanos

Este es el salario de los pilotos de aviones de combate de Estados Unidos en 2025 comparado con otros países: ingresos crecen rápidamente con las horas de vuelo

“Orgullo colombiano”: Colombia presenta a DRAGOM, el primer dron de ataque hecho en el país

Informe de inteligencia deja al descubierto papel de China en la fabricación de los drones que Rusia descarga contra Ucrania

Informan sobre preocupante aumento de insectos peligrosos que se propagan por Estados Unidos: “por favor, mátenlos a todos”

El enorme impacto económico que tendrán en Puerto Rico los históricos 30 conciertos de Bad Bunny

Pareja remodela su cocina y descubre uno de los tesoros en monedas de oro más grandes de la historia, su valor supera el millón de dólares

Esto es lo que se conmemora este 11 de julio

Horóscopo del viernes 11 de julio para todos los signos del zodiaco, descubre lo que te depara en el amor, el dinero y la salud

Arqueólogos descubren el tesoro de sus vidas: Más de 100 monedas de oro valoradas en 300.000 dólares con los rostros de nueve emperadores romanos

Lo último

Guía de circos en Guayaquil: estas son las ubicaciones, funciones y precios por fiestas julianas 2025

ONU condena el uso de animales con explosivos en el conflicto colombiano

¡Ya no hay entradas! Shakira logra doble ‘sold out’ en Quito con su gira Las Mujeres Ya No Lloran

Carlos Ignacio Man-Ging Villanueva reemplazará a Fernando Ponce como rector de la PUCE

“El Servicio de Áreas Protegidas será una entidad adscrita al Ministerio del Ambiente”, dice Niels Olsen tras aprobación de la tercera ley urgente

Esta es la mejor edad para jubilarse en Estados Unidos pues puede representar unos 5.000 dólares mensuales

Compañía

Ayuda / Asistencia

Nuestras marcas