Το LinkedIn βρίσκεται ξανά στην πρώτη γραμμή της μάχης κατά της παράνομης συλλογής δεδομένων (scraping), αυτή τη φορά καταθέτοντας αγωγή εναντίον της εταιρείας ProAPIs Inc. και του ιδρυτή της, Rehmat Alam. Η πλατφόρμα κατηγορεί την εταιρεία για παραβίαση των όρων χρήσης της μέσω εκτεταμένης δημιουργίας ψεύτικων λογαριασμών.
Σύμφωνα με τη μήνυση που κατατέθηκε στο δικαστήριο της Καλιφόρνια, η ProAPIs φέρεται να χρησιμοποίησε πάνω από ένα εκατομμύριο πλαστά προφίλ προκειμένου να πραγματοποιήσει αυτοματοποιημένο scraping σε δημόσιες πληροφορίες χρηστών, παραβιάζοντας κατάφωρα τους Όρους Παροχής Υπηρεσιών (ToS) του LinkedIn.
Ένα δίκτυο bots πίσω από τη συλλογή δεδομένων
Η υπόθεση αφορά την αυτοματοποιημένη εξαγωγή στοιχείων από προφίλ — ονόματα, θέσεις εργασίας, εταιρείες, δεξιότητες και άλλα δημόσια δεδομένα — που στη συνέχεια αξιοποιούνταν εμπορικά. Το φαινόμενο αυτό δεν είναι νέο, αλλά το εύρος της δραστηριότητας ProAPIs το καθιστά πρωτοφανές.
Η εταιρεία, σύμφωνα με το LinkedΙn, παρείχε πρόσβαση στο iScraper API, ένα εργαλείο που διαφημιζόταν ως “real-time LinkedΙn data retriever”. Η υπηρεσία πουλούσε πρόσβαση σε υψηλές ταχύτητες αιτημάτων — έως 150 requests το δευτερόλεπτο — με τιμή που έφτανε τα 15.000 δολάρια τον μήνα.
Δείτε επίσης: Huawei – Παραβίαση Δεδομένων: Hacker λέει ότι πουλά source code
Αυτή η δυνατότητα, σημειώνει το LinkedIn, δείχνει συλλογή δεδομένων βιομηχανικής κλίμακας, η οποία παραβιάζει όχι μόνο τους όρους της πλατφόρμας αλλά και τις νομικές αρχές προστασίας προσωπικών δεδομένων.
Από «διαρροές» σε scraping: Η διάκριση που έχει σημασία
Τα τελευταία χρόνια, το LinkedIn έχει βρεθεί πολλές φορές στο επίκεντρο «διαρροών» δεδομένων που έκαναν τον γύρο του διαδικτύου. Ωστόσο, οι περισσότερες δεν αφορούσαν παραβιάσεις ασφάλειας με την κλασική έννοια — αλλά scraping, δηλαδή εξαγωγή δημοσίως διαθέσιμων στοιχείων από bots ή scripts.
Το LinkedIn, που ανήκει στη Microsoft και διαθέτει πλέον πάνω από 1 δισεκατομμύριο μέλη, υπογραμμίζει τη διαφορά: «Καμία υποδομή μας δεν παραβιάστηκε — οι πληροφορίες συλλέχθηκαν χωρίς εξουσιοδότηση, κάτι που παραμένει παράνομο και επιζήμιο για τα μέλη μας».
Ενίσχυση των μέτρων κατά των ψεύτικων προφίλ
Η εταιρεία έχει εντείνει την άμυνά της απέναντι στους λεγόμενους scrapers. Το 2022, το LinkedIn εισήγαγε τρεις νέους μηχανισμούς ανίχνευσης και αποκλεισμού ψεύτικων λογαριασμών, συνδυάζοντας machine learning, ανάλυση συμπεριφοράς και ανίχνευση μοτίβων σύνδεσης.
Σύμφωνα με τη Sarah Wight, Αντιπρόεδρο Νομικών Θεμάτων της εταιρείας, η ProAPIs δημιουργούσε «εκατομμύρια ψεύτικους λογαριασμούς σε κύματα», προκειμένου να συνεχίζει τη συλλογή δεδομένων ακόμα κι όταν προηγούμενοι αποκλείονταν.
Δείτε επίσης: Παραβίαση δεδομένων στην Doctors Imaging Group
«Συνεχίζουμε να επενδύουμε σε τεχνολογίες και ομάδες που σταματούν τη μη εξουσιοδοτημένη συλλογή δεδομένων», δήλωσε η Wight, προσθέτοντας πως το LinkedIn δεν θα διστάσει να κινηθεί νομικά όταν απειλούνται τα προσωπικά δεδομένα των μελών του.
Το LinkedIn κλιμακώνει τη νομική του στρατηγική
Η νέα αγωγή δεν είναι μεμονωμένο περιστατικό. Τα τελευταία χρόνια, το LinkedIn έχει κινηθεί δικαστικά εναντίον δεκάδων scrapers, μεταξύ αυτών και της ProxyCurl, την οποία ανάγκασε σε παύση δραστηριοτήτων μετά από πολυετή δικαστική διαμάχη.
Στην τρέχουσα υπόθεση, η πλατφόρμα ζητά:
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
- Μόνιμη διαταγή που θα απαγορεύει στην ProAPIs και στους συνεργάτες της να συλλέγουν δεδομένα από το LinkedIn.
- Διαγραφή όλων των δεδομένων που έχουν ήδη συλλεγεί.
- Καταβολή αποζημιώσεων και δικηγορικών αμοιβών.
Επιπλέον, ο Rehmat Alam κατηγορείται ότι χρησιμοποίησε μη έγκυρες πιστωτικές κάρτες για να εγγραφεί σε Premium λογαριασμούς LinkedIn χωρίς να πληρώσει, κάτι που ενδέχεται να επισύρει και ποινικές συνέπειες.
Η απάντηση της ProAPIs και η σιωπή που ενισχύει τα ερωτήματα
Μέχρι στιγμής, η ProAPIs δεν έχει απαντήσει επίσημα στα αιτήματα σχολιασμού. Η σελίδα κατάστασης της υπηρεσίας δείχνει ότι το iScraper API εξακολουθεί να λειτουργεί, παρά ορισμένες μικρές διακοπές τις τελευταίες 24 ώρες.
Δείτε επίσης: Κατάχρηση του PsExec για Εκτέλεση Κακόβουλου Κώδικα
Αναλυτές της αγοράς κυβερνοασφάλειας εκτιμούν πως η ProAPIs πιθανώς προσπαθεί να μεταφέρει τη δραστηριότητά της εκτός ΗΠΑ, προκειμένου να αποφύγει δικαστική πίεση — ένα φαινόμενο που παρατηρείται συχνά με εταιρείες scraping.
Scraping: Ανάμεσα στη νομιμότητα και την ηθική
Η συλλογή δημόσιων δεδομένων στο διαδίκτυο παραμένει γκρίζα ζώνη στο νομικό τοπίο. Το αμερικανικό δίκαιο επιτρέπει σε ορισμένες περιπτώσεις το scraping δημόσιων ιστοσελίδων, εφόσον δεν παρακάμπτονται τεχνικά εμπόδια. Ωστόσο, η δημιουργία ψεύτικων λογαριασμών και η χρήση bots για μαζική εξαγωγή στοιχείων θεωρούνται παραβίαση των όρων υπηρεσίας και μπορούν να οδηγήσουν σε αστικές ή ποινικές διώξεις.
Η ίδια η Microsoft έχει τονίσει ότι τέτοιες πρακτικές «απειλούν την ακεραιότητα της πλατφόρμας και την εμπιστοσύνη των χρηστών».
Το μέλλον της προστασίας δεδομένων στο LinkedIn
Η υπόθεση ProAPIs έρχεται σε μια εποχή όπου η τεχνητή νοημοσύνη αυξάνει τη ζήτηση για μεγάλα σύνολα δεδομένων προφίλ, βιογραφικών και επαγγελματικών σχέσεων — ένα «ψηφιακό χρυσάφι» που πολλοί επιχειρούν να συλλέξουν ανεξέλεγκτα.
Η μάχη του LinkedIn δείχνει ότι οι πλατφόρμες δεν αρκούνται πλέον σε παθητική άμυνα. Προχωρούν σε επιθετικές νομικές κινήσεις, επιδιώκοντας να θέσουν σαφή όρια μεταξύ ερευνητικής πρόσβασης και εκμετάλλευσης δεδομένων.
Δείτε επίσης: Χάκερ εκμεταλλεύονται την υπηρεσία AWS X-Ray
Όπως δήλωσε εκπρόσωπος της εταιρείας, «η εμπιστοσύνη είναι το θεμέλιο του LinkedIn — και δεν πρόκειται να επιτρέψουμε να διαβρωθεί από bots ή επιχειρήσεις που θεωρούν τα προσωπικά δεδομένα των μελών μας εμπόρευμα».
Ένα δικαστήριο με επιπτώσεις πέρα από το LinkedIn
Η έκβαση αυτής της υπόθεσης θα μπορούσε να αποτελέσει δεδικασμένο για το πώς οι πλατφόρμες κοινωνικής δικτύωσης θα προστατεύουν τα δεδομένα τους στο μέλλον. Εάν το LinkedIn κερδίσει, θα ενισχύσει τη θέση των εταιρειών που αντιμετωπίζουν το scraping ως παραβίαση πνευματικής ιδιοκτησίας και όχι απλή τεχνική πρόσβασης.
Σε έναν κόσμο όπου η πληροφορία είναι το νέο νόμισμα, η υπόθεση LinkedIn–ProAPIs δεν αφορά μόνο τη νομική πλευρά — αφορά το ποιος ελέγχει τα δεδομένα και ποιος ωφελείται από αυτά.
Πηγή: www.bleepingcomputer.com
