Ono što javno pišete na LinkedInu prodavalo se za 15.000 dolara mesečno
Američki sud overio je presudu sporazumom po kojem firme ProAPIs i Netswift, zajedno sa suosnivačem, prestaju sa prikupljanjem podataka sa LinkedIna. LinkedIn ih je tužio u oktobru prošle godine. Po tužbi, ove dve firme su održavale mrežu botovskih LinkedIn naloga koja se brojala u milionima, sa otvaranjem po nekoliko stotina, pa i hiljada njih dnevno. LinkedIn bi svaki botovski nalog blokirao posle nekoliko sati upotrebe, ali i to je bilo sasvim dovoljno vremena da se povuku podaci sa stotina stvarnih profila. Sakupljalo se sve što stoji na platformi, od podataka o ljudima i kompanijama, do reakcija, komentara i objava. Zatim su taj skup podataka preprodavali dalje, kroz pristup koji je, prema tužbi, išao i do 15.000 dolara mesečno. Presuda nalaže da se sa skupljanjem momentalno prestane, da se ugasi prodajni lanac i prosleđivanje prikupljenih podataka, da više ne prilaze platformi preko botovskih naloga i da obrišu sve što je preuzeto. Sporazum je postignut još u februaru, a sud ga je sada i ozvaničio. Pet meseci ranije LinkedIn je dobio sličan spor protiv firme koja je preko dodatka za pregledač radila istu stvar. Ni u jednom od ovih slučajeva ne govori se o provali u sisteme LinkedIna.
Ovde niko nikog nije hakovao. Što je odneto, ljudi i kompanije su objavljivali sami, dobrovoljno i javno. Spor se zato nije vodio oko tajnosti podataka, već oko konteksta: objavio si nešto za kolege i struku, a završilo je u data setovima za dalju prodaju. To je razlika koju pravo tek uči da prepoznaje, a koju svako može da oseti na svojoj koži kada nas nazovu iz ko zna kog kol centra da nam nude usluge na osnovu naših pozicija i preferenci. Takav spisak je odlična sirovina za ciljane fišing napade i lažne ponude za posao, o čemu smo pisali više puta. Postoji i ono što ova presuda ne rešava. Nalaže brisanje onima koji su podatke prodavali, ali nema uticaja na one koji su ih kupili, jer njih nije niko tužio. Za korisnike je praktična pouka vrlo skromna: ako si odabrao da svoje podatke javno objavljuješ, računaj da na osnovu njih neko gradi svoj poslovni model.
- Prođi svoj profil i ukloni ono što se ne tiče posla: privatne brojeve telefona, adrese elektronske pošte i interne detalje o sistemima poslodavca
- Proveri podešavanja vidljivosti profila za pretraživače i, ako platforma nudi tu opciju, isključi korišćenje tvojih podataka za obuku AI modela
- Ne prihvataj pozivnice sa naloga bez istorije aktivnosti i zajedničkih veza, jer se botovski profili prave na hiljade dnevno
- Poziv ili poruku koja zna detalje sa tvog profila nemoj smatrati dokazom da je sagovornik pravi, nego ponuđene proizvode i usluge proveri kroz zvaničan kanal komunikacije
- U firmi se dogovorite šta zaposleni objavljuju o projektima, alatima i klijentima, jer i to predstavlja širenje napadne površine