LinkedIn inyectó código malicioso a usuarios durante años, según informe de seguridad
Un informe de seguridad ha revelado que la plataforma profesional LinkedIn estuvo inyectando código malicioso en los dispositivos de sus usuarios durante un período prolongado de años. Esta práctica, que comprometió la privacidad y seguridad de millones de cuentas, fue identificada por investigadores especializados en ciberseguridad.
Detalles del código malicioso y su impacto
El código malicioso, diseñado para recopilar datos sensibles sin el consentimiento explícito de los usuarios, afectó a una amplia gama de información personal y profesional. Entre los datos vulnerados se incluyen:
- Credenciales de inicio de sesión
- Historial de navegación en la plataforma
- Detalles de contactos y conexiones
- Información laboral y currículums
Los expertos señalan que esta inyección de código pudo haber facilitado actividades fraudulentas y violaciones de privacidad, exponiendo a los usuarios a riesgos significativos en el ámbito digital.
Respuesta de LinkedIn y medidas de seguridad
Ante las revelaciones del informe, LinkedIn ha emitido un comunicado reconociendo la situación y afirmando que ha tomado medidas para corregir la vulnerabilidad. La empresa asegura que ha eliminado el código malicioso y está trabajando en reforzar sus protocolos de seguridad para prevenir incidentes similares en el futuro.
Sin embargo, los investigadores advierten que los usuarios afectados deben cambiar sus contraseñas y revisar la configuración de seguridad de sus cuentas. Además, se recomienda:
- Actualizar regularmente las credenciales de acceso
- Habilitar la autenticación de dos factores
- Monitorear la actividad en la cuenta para detectar accesos no autorizados
Implicaciones para la ciberseguridad en México
Este caso resalta la importancia de la ciberseguridad en el contexto mexicano, donde el uso de plataformas profesionales como LinkedIn es creciente. Los usuarios en México deben estar alerta ante posibles vulnerabilidades y adoptar prácticas de seguridad proactivas para proteger su información en línea.
Las autoridades y organizaciones de tecnología en el país podrían considerar reforzar las regulaciones sobre protección de datos, asegurando que las empresas internacionales cumplan con estándares estrictos de seguridad para sus usuarios locales.
