LinkedIn (MSFT) đang bị phát hiện thực hiện một chiến dịch thu thập dữ liệu quy mô lớn thông qua trình duyệt Chrome. Theo điều tra từ chuyên gia bảo mật, mạng xã hội việc làm này đã xây dựng cơ sở dữ liệu gồm 6.278 extension Chrome, sử dụng chúng để quét và nhận diện phần mềm đang chạy trên trình duyệt của người dùng, ngay cả khi họ không đăng nhập.

Cách LinkedIn thu thập dữ liệu extension

Mỗi khi bạn mở LinkedIn trên Chrome, trang web sẽ gửi hàng loạt yêu cầu kiểm tra xem bạn có cài đặt extension nào trong danh sách bí mật hay không. Quá trình này diễn ra ngay trong console, hiển thị dưới dạng lỗi màu đỏ mà người dùng thông thường không để ý. LinkedIn đã tự động hóa việc này từ năm 2017, ban đầu chỉ với 38 extension, nay đã mở rộng lên hơn 6.000.

Rủi ro thực sự với người dùng

Không giống các trang web ẩn danh chỉ xây dựng hồ sơ thiết bị, LinkedIn đã có sẵn thông tin cá nhân của bạn: tên, nơi làm việc, chức vụ, mức lương, mạng lưới quan hệ. Việc quét extension cho phép LinkedIn biết bạn đang dùng extension tìm việc (dấu hiệu bạn muốn nhảy việc), extension về tôn giáo, chính trị, hoặc hỗ trợ khuyết tật. Tất cả dữ liệu này được gắn trực tiếp vào hồ sơ chuyên nghiệp của bạn mà không cần sự đồng ý rõ ràng.

Hành vi này vi phạm quyền riêng tư

Chuyên gia bảo mật chỉ ra rằng không có lý do chính đáng nào để thu thập dữ liệu extension khi người dùng không đăng nhập. Dù LinkedIn tuyên bố mục đích "chống gian lận" hay "cải thiện trải nghiệm", thực tế là họ đang xây dựng hồ sơ chi tiết về hành vi duyệt web của bạn. Điều này đặt ra câu hỏi lớn: một công ty liên quan đến sự nghiệp của bạn có nên biết mọi thứ bạn làm trên web hay không? Câu trả lời là không.

Để bảo vệ bản thân, người dùng nên thường xuyên kiểm tra extension đã cài, sử dụng chế độ ẩn danh và cập nhật các công nghệ bảo mật mới nhất. Đây là lời cảnh tỉnh về ranh giới giữa thu thập dữ liệu và xâm phạm quyền riêng tư.