LinkedIn har lämnat in en stämningsansökan mot det amerikanska företaget ProAPIs Inc. och dess grundare och teknikchef Rehmat Alam. Företaget anklagas för att ha samlat in data från LinkedIn i stor skala genom över en miljon fejkade användarkonton.
Enligt LinkedIn bröt ProAPIs systematiskt mot plattformens användarvillkor genom att använda bottar för att automatiskt hämta information från användarprofiler. Denna typ av datainsamling, så kallad scraping, har tidigare orsakat oro för dataläckor, men de aktuella fallen har visat sig bero på automatiserad insamling – inte på några säkerhetsintrång.
LinkedIn, som ägs av Microsoft och har över en miljard medlemmar globalt, begär att domstolen ska stoppa ProAPIs från fortsatt scraping, kräva att all insamlad data raderas och att företaget betalar skadestånd samt advokatkostnader.
Fejkprofiler
Enligt LinkedIns chefsjurist Sarah Wight skapade ProAPIs över en miljon fejkprofiler för att få tillgång till data, något som LinkedIn snabbt upptäckte och blockerade. Företaget stämmer även ett pakistanskt teknikbolag, Netswift, som ska ha bistått ProAPIs i arbetet.
I stämningen framgår att ProAPIs sålde tillgång till ett verktyg kallat iScraper API – en tjänst som erbjöd realtidsåtkomst till LinkedIn-data mot betalning. Kunder kunde enligt uppgift betala upp till 15 000 dollar i månaden för att göra 150 förfrågningar per sekund, vilket visar hur omfattande verksamheten var.
Rehmat Alam anklagas dessutom för att ha registrerat flera LinkedIn Premium-konton med ogiltiga kreditkort och aldrig betalat för de tjänster han använt.
LinkedIn har de senaste åren intensifierat kampen mot dataskrapning och vunnit flera rättsfall, bland annat mot företaget ProxyCurl. Enligt LinkedIn är målet att skydda användarnas information och motverka missbruk av plattformens data.
ProAPIs har ännu inte kommenterat stämningen, men företagets statussida visar att verktyget iScraper API fortfarande är i drift, trots kortare driftstopp det senaste dygnet.
Källa:
Bleeping Computer