北京時(shí)間6月20日消息,據(jù)國外媒體報(bào)道,法院文件顯示,職業(yè)社交網(wǎng)站LinkedIn可能遭遇集體訴訟,被指控安全措施不符合“業(yè)界標(biāo)準(zhǔn)”,導(dǎo)致了本月早些時(shí)候發(fā)生的大規(guī)模數(shù)據(jù)泄露事件。
6月6日,當(dāng)650萬個(gè)LinkedIn密碼被發(fā)布到一個(gè)地下論壇上時(shí),用戶得知黑客已經(jīng)入侵了LinkedIn的數(shù)據(jù)庫。
LinkedIn付費(fèi)用戶、伊利諾斯州居民卡蒂·斯皮爾卡(Katie Szpyrka)當(dāng)?shù)貢r(shí)間周一起訴了LinkedIn。斯皮爾卡希望該案能成為集體訴訟。
起訴書指出,LinkedIn沒有采用“早已制定的業(yè)界標(biāo)準(zhǔn)加密協(xié)議”,泄露了用戶的身份信息。LinkedIn聲稱采用業(yè)界標(biāo)準(zhǔn)協(xié)議保護(hù)用戶信息的安全,卻沒有這樣做,涉嫌欺詐。
LinkedIn稱該訴訟案“沒有事實(shí)依據(jù)”,并表示將積極為自己辯護(hù)。LinkedIn發(fā)言人艾琳·奧哈拉(Erin O'Harra)在一封電子郵件中說,“那次事故沒有造成用戶帳戶遭到入侵,我們沒有理由相信LinkedIn用戶受到了傷害。所謂的威脅都是律師在夸大其詞。”
起訴書稱,LinkedIn采用過時(shí)的加密方式存儲(chǔ)密碼,沒有遵守美國國家標(biāo)準(zhǔn)與技術(shù)研究院制定的基本安全措施,阻止這類攻擊,使得黑客能夠入侵其數(shù)據(jù)庫。