LinkedIn遭駭密碼流出

(中央社華盛頓6日綜合外電報導)先前有報導傳出,擁有超過640萬會員的專業社群網站「人際關係網」(LinkedIn)遭入侵,網站今天表示部分會員的密碼已經流出。

LinkedIn 2011年掛牌上市,是專為求才企業和求職人士設計的社交網站。

LinkedIn負責人席維拉(Vicente Silveira)在部落格上發文:「我們可以證實,部分 LinkedIn帳號的密碼受損,我們正持續調查此事。」

席維拉表示,受損帳號的密碼已經失效,受害會員將收到重設帳號的說明電郵。

他說:「這些電郵內不會有任何連結。基於安全考量,大家切勿跟隨電郵中的連結到任何網站上更改密碼。」

他補充,至於其它會員,網站已實施「安全升級」的密碼防護措施。

多位安全研究人員通報這起入侵事件,事件造成資料被張貼至1個俄羅斯駭客論壇。

英國資安公司Sophos的克魯利(Graham Cluley)表示,駭客公布的資料「的確,至少含有部分LinkedIn密碼」。

克魯利表示,「我建議所有的LinkedIn 用戶,較明智的做法為盡快更改密碼以防萬一。」

訊息系統安全方案供應商克勞馬克(Cloudmark)研究人員藍德斯曼(Mary Landesman)指出,LinkedIn可能須花費數天至1週時間找出攻擊來源。(譯者:中央社徐嘉偉)1010607