美国法律专业网站
 

LinkedIn六百多万用户密码遭黑客网上公布,采用过时加密措施遭集体诉讼

法佑网Staff Legal Analyst 报道

 2012年6月18日消息,全球最大商务社交网络LinkedIn今年遭黑客入侵,逾六百万用户的个人数据被放到网上公开;目前一部分用户已对LinkedIn提起集体诉讼,称该网站对用户数据的保护措施不合业内标准,要求其支付赔偿。

 原告代表人Katie Szpyrka为伊州居民,自2010年成为LinkedIn用户。诉状中提到,LinkedIn未对其1.2亿用户的个人数据提供合适的加密措施,这些信息包括用户的邮箱、密码和登录凭据等。黑客在今年早些时候入侵了LinkedIn的服务器,窃取上述用户数据之后,将其中超过600万用户的密码在网上公开;由于LinkedIn所采取的加密措施早已过时,黑客轻而易举地破解了这些密码。

 诉状指出,通行的业内标准要求网络公司对用户数据进行随机赋值的加密算法,即所谓的“加盐”(salt),但LinkedIn对于用户数据却采取了已经过时的SHA1散列函数加密方法,使得黑客能够对这部分数据予以破解。

 原告称,尽管随着技术进步,部分安全隐患防不胜防,但LinkedIn所采取的防护措施未能遵从长久施行的行业标准,这已经违背了它在用户协议中许下的承诺,构成合同违约;而与此同时,该网站仍向其用户收取每月20至100美元的会员费。

 诉状提到,黑客在今年6月6日将650万LinkedIn用户的密码公布在一个俄国网络论坛上,但三天之后,LinkedIn才承认没有对其用户数据采取“最好的保护措施”,并许诺将对网站进行升级。原告认为LinkedIn的上述反映来得太迟,且作用寥寥。

 原告认为,LinkedIn未能使用合格的加密措施,这使得黑客在绕过网络外围安全系统,进入其数据库窃取数据之后,得以造成更加严重的危害。LinkedIn因此违背了它在隐私条款中所宣称的,将采用符合行业标准的技术手段来保护用户数据的许诺。

 原告以LinkedIn构成违约、过失和不正当竞争为由,请求法院确定本案的集体诉讼地位,对被告LinkedIn下达禁令,并判决其支付赔偿。

新闻高级会员服务:获得该案独家法庭原件,原被告资料,证词证据,警察检方细节报告,更多内容,请联系我们。美国电话:+1 650-3311852     中国电话:+86-10-62962550
 
您有类似情况?
免费咨询律师
相关法律文件
 
独家后续追踪报道,请访问 法佑网 http://faayou.com
http://81law.com 法佑网版权所有,转载需注明"出自美国法律专业网站:法佑网 www.81law.com "。

热点评论

发表评论