LinkedIn investiga el posible robo de 6.5 millones de contraseñas

Cerca de 6.5 millones de passwords de LinkedIn han sido publicados.

La red social profesional LinkedIn, ha publicado un tweet anunciando que se encuentra investigando un posible robo de contraseñas, y es que un hacker ruso publicó el pasado lunes un listado con 6.458.020 contraseñas que asegura son de LinkedIn.

Al parecer en el listado publicado por el hacker no se encuentran los nombres de usuario, pero la recomendación ante un caso de esta magnitud es el cambio de contraseña.

Sede LinkedIn. Credit: LinkedIn.

Estas contraseñas están encriptadas con un hash criptográfico común denominado SHA-1. Según los expertos, es un tipo de encriptación débil que debería haberse combinado y vuelto a encriptar.

A lo largo del día se ha especulado con que estos passwords podrían ser falsos, aunque algunos usuarios e incluso expertos en seguridad han publicado en Twitter haber encontrado sus contraseñas en el listado (varios investigadores de Sophos han confirmado que algunas de las contraseñas del listado han sido verificadas).

Para cambiar la contraseña en LinkedIn, acceder a la cuenta, hacer clic en el nombre de usuario en la esquina superior derecha y seguidamente hacer clic en el enlace “Configuración”. En “Configuración” hacer clic en “Cambiar” y el sistema pedirá que introduzcamos la contraseña antigua y que creemos una nueva. Si se quiere estar seguro online, se deben utilizar en las contraseñas combinaciones de letras, números y carácteres, y sobre todo no reutilizar la contraseña en otros sitios web pues invalidaría la medida de seguridad anterior.

Este robo de contraseñas llega un día después de que salga a la luz, que la aplicación de LinkedIn para iOS recopila datos de los usuarios entre los que se incluye direcciones de correo electrónico de usuarios que se van a reunir con el asunto de la reunión, la ubicación y las notas de la reunión, y los transmite a los servidores de la compañía.

LinkedIn quiso dar respuesta ayer a las preocupaciones de los usuarios y reconoció que se recopila esta información para sincronizar las citas fijadas con otros usuarios.