Le 15 juillet, LinkedIn a publi\u00e9 sur son blog un article afin d\u2019expliquer \u00e0 ses utilisateurs le fonctionnement du scraping. Consciente de l\u2019inqui\u00e9tude grandissante de ses utilisateurs quant \u00e0 cette m\u00e9thode, l\u2019entreprise, qui est r\u00e9guli\u00e8rement la cible des pirates, a mis un point d\u2019honneur \u00e0 expliquer comment s\u2019en prot\u00e9ger.
\nLinkedIn est r\u00e9guli\u00e8rement victime de scraping
\nEn seulement quelques mois, LinkedIn a \u00e9t\u00e9 vis\u00e9 deux fois par les pirates. Dans les deux cas, la m\u00eame m\u00e9thode a \u00e9t\u00e9 utilis\u00e9e : le scraping. Concr\u00e8tement, cela consiste \u00e0 extraire les donn\u00e9es d\u2019un site internet gr\u00e2ce \u00e0 un programme, et ensuite les utiliser, ou les revendre. Or, ces derni\u00e8res ann\u00e9es, de nombreux internautes utilisent cette technique de mani\u00e8re malveillante pour obtenir des donn\u00e9es et les mettre en vente sur un forum.<\/p>\n
Dans la m\u00eame cat\u00e9gorie<\/p>\n
Twitter : un trimestre plus solide que pr\u00e9vu gr\u00e2ce \u00e0 la publicit\u00e9<\/p>\n
Dans le cas de LinkedIn, ce sont les donn\u00e9es de 500 millions d\u2019utilisateurs qui ont \u00e9t\u00e9 mises en vente en avril dernier. La fois d\u2019apr\u00e8s, 700 millions d\u2019entre eux \u00e9taient concern\u00e9s, soit 92% des comptes. Si aucune information financi\u00e8re n\u2019avait \u00e9t\u00e9 obtenue, cela n\u2019en reste pas moins inqui\u00e9tant. En effet, une simple adresse e-mail peut parfois suffire \u00e0 usurper une identit\u00e9 ou mener des attaques d\u2019hame\u00e7onnage cibl\u00e9es.
\nLinkedIn et ses utilisateurs ont tous les deux un r\u00f4le \u00e0 jouer
\nSur LinkedIn, il est possible d\u2019ajouter de nombreuses informations \u00e0 son profil. Pour un utilisateur, il semble pertinent de les renseigner sur la plateforme, car elles sont prises en compte par le moteur de recherche. Cela permet, \u00e0 terme, de pouvoir \u00eatre contact\u00e9 par un employeur, par exemple. Or, si moins de donn\u00e9es sont prises en compte, un utilisateur appara\u00eetra forc\u00e9ment moins dans les r\u00e9sultats de recherche.
\nAinsi, l\u2019entreprise tente de trouver des solutions pour \u00e9viter le scraping qui ne r\u00e9duiront pas ses services. Parmi elles, des outils de d\u00e9tection de bots informatiques, fonctionnant \u00e0 l\u2019aide du deep learning. Elle s\u2019efforce aussi de supprimer rapidement les faux comptes impliqu\u00e9s dans le scraping.
\nN\u00e9anmoins, LinkedIn souligne l\u2019importance que les utilisateurs ont \u00e0 jouer, notamment en limitant les informations accessibles publiquement. Cela peut \u00eatre fait directement depuis les param\u00e8tres. \u201cJetez un \u0153il \u00e0 votre profil public, pour comprendre quelles informations peuvent \u00eatre publiques et vous assurer que c’est exactement ce que vous voulez voir visible par les moteurs de recherche et autres services hors LinkedIn\u201d, \u00e9crit l\u2019entreprise.
\nLinkedIn a souhait\u00e9 rassurer ses utilisateurs, en leur pr\u00e9cisant que le scraping n\u2019est pas une violation ou un piratage. Malgr\u00e9 tout, leurs donn\u00e9es se sont retrouv\u00e9es \u00e0 plusieurs reprises en vente sur des forums. Il reste donc \u00e0 voir si les mesures prises seront suffisantes pour emp\u00eacher les pirates de collecter, une nouvelle fois, ces informations.<\/p>\n