LinkedIn, ziyaretçilerin tarayıcılarında yüklü uzantıları tarıyor ve sistem bilgilerini topluyor

BleepingComputer ve BrowserGate tarafından paylaşılan raporlara göre LinkedIn, ziyaretçilerin tarayıcılarında yüklü uzantıları/eklenti­leri tarıyor. Microsoft’un sahibi olduğu platform, aktarıldığı kadarıyla Chromium tabanlı tarayıcılarda yüklü uzantıları uzunluğu süredir tarayarak çözümleme ediyor. 2025 yılında yaklaşık 2.000, ikisi aylık önce yaklaşık 3.000, şimdi ise hepsi 6.236 farklı uzantıyı taradığı söylenen platform; buna ilave olarak kullanıcıların sistemleri malumatlerine (işlemci çekirdek sayısı, bellek, depolama, imge çözünürlüğü, malumatsayarın seçili dili vb.) da bakıyor. Şirket bu veriler üzerinden kullanıcılara ait özel veriler oluşturuyor, kötüye kullanımlara bakıyor ve çeşitli icra analizleri gerçekleştiriyor. Konuyu yeniden gündeme taşıyan BrowserGate ise bu süreç için şunları talep ediyor: “LinkedIn, dünya genelindeki tek milyar kullanıcısının malumatsayarlarını platformu her arasında biri ziyaretleri ettiklerinde saklı tek şifre aracılığıyla tarayarak yüklü yazılımların listesini topluyor ve bu verileri hem öz sunucularına hem da aralarında tek Amerikan-İsrail siber güvenlik şirketinin da mekan aldığı üçüncü taraf şirketlere iletiyor. Kullanıcılardan müsaade alınmadan ya da malumatlendirme yapılmadan yürütülen bu süreçte anonim olmayan gerçek kimlikler ve şirket malumatleri hedefleniyor.”

İLGİNİZİ ÇEKEBİLİR

BleepingComputer tarafından doğrulanmayan bu iddiaya şirketin verdiği biçimsel yanıt ise şöyle: “Bu iddialar tamamlanmış asılsız. Bu iddiaları ortaya atan kişi, bilgi kazıma yaptığı ve LinkedIn’in servis şartlarını ihlal eden ettiği için kısıtlanmış birisidir. Ancak üyelerimizin gizliliğini ve verilerini korumanın yanı sıra, sitenin istikrarını sağlamak için üyelerin izni olmadan bilgi toplayan ya da servis şartlarımızı çiğneyen eklentileri takip ediyoruz. Bunu, kullanım şartlarımızı ihlal eden eden eklentileri belirleme etmek, teknikleri savunmamızı güçlendirmek ve bazı hesapların nedenler aşırı bilgi çekerek siteler performansını düşürdüğünü kavramak için kullanıyoruz. Bu verileri, üyelerimiz hakkında duyarlı malumatler eldeetti amacıyla kullanmıyoruz.”

İLGİNİZİ ÇEKEBİLİR