จากกรณี LinkedIn ทำรหัสผ่านผู้ใช้หลุด 6.5 ล้านบัญชี ทางบริษัทก็ออกมายอมรับปัญหา และบอกว่าจะส่งอีเมลแจ้งเตือนไปยังผู้ใช้ที่รหัสผ่านหลุด ให้เข้าไปเปลี่ยนรหัสผ่านของตัวเอง

แต่ข้อมูลของบริษัท CloudMark ซึ่งให้บริการระบบกรองสแปมและความปลอดภัยด้านอีเมล เก็บสถิติของลูกค้าตัวเองและพบว่ามีลูกค้าจำนวนมากรับอีเมล (ของจริง) จาก LinkedIn แล้วแจ้งกับโปรแกรมว่ามันคือสแปม!

สถิติของ CloudMark บอกว่าผู้รับอีเมลเตือนให้แก้รหัสผ่านของ LinkedIn สูงถึง 4% ระบุว่ามันคือสแปม ซึ่งเป็นสัดส่วนที่เยอะกว่าผู้รับเมลจากบริษัทอื่นๆ มาก (ผู้รับเมลจาก Facebook ประมาณ 1.3% บอกว่าอีเมลคือสแปม ส่วนตัวเลขของ Tumblr คือ 1%)

จากการวิเคราะห์ของ CloudMark คาดว่าเป็นเพราะผู้ใช้ได้รับอีเมลจาก LinkedIn เยอะอยู่แล้ว จึงมีพฤติกรรมกดปุ่มบอกว่าอีเมลของ LinkedIn เป็นสแปมเยอะกว่าปกติ โดยค่าเฉลี่ยของอีเมลจาก LinkedIn (กรณีทั่วไปไม่ใช่กรณีเปลี่ยนรหัสผ่าน) มีผู้ใช้ประมาณ 2% บอกว่ามันเป็นสแปม

CloudMark ยังชี้ให้เห็นว่าในกระบวนการสมัคร LinkedIn เราไม่สามารถเลือกได้ว่าจะรับอีเมลหรือไม่ (บังคับว่าต้องรับ) ถ้าอยากปิดต้องไปเปลี่ยนค่าเองภายหลังผ่านหน้าเว็บของ LinkedIn

ที่มา – CloudMark

ป.ล. LinkedIn ออกมาแถลงเรื่องโดนเจาะว่าตอนนี้ยังไม่พบการแฮ็กบัญชีผู้ใช้โดยใช้รหัสผ่านชุดที่หลุดออกมาครับ –LinkedIn

ข่าวจาก Blognone โดย mk