En juin 2012, le réseau social professionnel LinkedIn était victime d'un important vol de données, pas moins de 167 millions d'identifiants ont en effet été dérobés. En mai 2016, un hacker a finalement mis en vente ces données sur le Dark Net. Les mots de passe avaient été sauvegardés avec SHA-1 mais sans salage, et un responsable de LeakedSource a pu déchiffrer 90% des passwords en moins de trois jours. Au palmarès, nous retrouvons “123456” utilisé par plus de 753 000 membres, “linkedin” utilisé par plus de 172 000 membres et “password” utilisé par plus de 144 000 membres.

LinkedIn a réagit à cette annonce, et a décidé de révoquer ces mots de passe sur les comptes impactés. Les membres concernés devront réinitialiser leurs mots de passe.