Acusan a LinkedIn de usar código malicioso para espiar qué extensiones usan sus usuarios en el navegador
LinkedIn lleva años inyectando código malicioso en el navegador de sus usuarios para escanear extensiones, según un informe de Fairlinked eV, que reúne a usuarios comerciales de la red social profesional
3 minutos de lectura'
Una investigación ha denunciado que LinkedIn lleva años inyectando código malicioso en los navegadores de los usuarios de manera encubierta que le han permitido escanear más de 6000 extensiones en busca de software empresarial.
BrowserGate es el nombre que la asociación Fairlinked eV, que reúne a usuarios comerciales de la red social profesional, ha dado a “una operación de espionaje masiva, global e ilegal” llevada a cabo por esta empresa, propiedad de Microsoft.
Según se explica en el informe, LinkedIn ha inyectado código JavaScript malicioso en el navegador de cada uno de los usuarios que han accedido a la plataforma, “sin su conocimiento ni consentimiento.”
Este código se utiliza para buscar extensiones instaladas en el navegador y recopilar datos de los dispositivos que se envían a los servidores de LinkedIn; una práctica que aumentó en los últimos años hasta alcanzar a más de 6000 extensiones y a una base de más de 405 millones de personas.
“Entre 2017 y 2024, LinkedIn añadió aproximadamente 60 extensiones al año. Desde 2024 hasta diciembre de 2025, añadió casi 5000”, y el motivo de esta aceleración lo identifican en la Ley de Mercados Digitales de la Unión Europea.
Esta Ley designó a este servicio como guardián en 2023 y le obligó a abrir su plataforma a herramientas de terceros. “La respuesta de LinkedIn no fue abrirse, sino expandir masivamente la vigilancia sobre las mismas herramientas que la regulación pretendía proteger”, se apunta.
El objetivo, según la asociación, es el de recopilar información corporativa de los empleados, como las herramientas de software que utilizan. Ello se debe a que LinkedIn, al ser una red social profesional que requiere la identidad real de los participantes, ya conoce el nombre, la empresa y el cargo de cada uno de ellos.
Así, las extensiones detectadas se han clasificado en distintas categorías: herramientas específicas para LinkedIn; competidores en ventas y prospección; de búsqueda de empleo; VPN, bloqueadores de anuncios y herramientas de seguridad; extensiones religiosas; extensiones políticas; y herramientas para personas con discapacidad y neurodivergencia.
Sin embargo, el escaneo de las extensiones permite revelar información sensible de los usuarios, como opiniones políticas, creencias religiosas, discapacidades o neurodivergencias, estado laboral e incluso secretos comerciales.
El informe incide en que la política de privacidad de LinkedIn no menciona el escaneo de extensiones, ni tampoco “ningún documento público, página de ayuda ni recurso para desarrolladores”. Los usuarios que acceden a la red social no reciben ninguna notificación al respecto.
Más leídas de Tecnología
1JBL actualiza sus parlantes Xtreme 5 y Go 5 con sonido más potente y diseño renovado
2Cómo pagar el colectivo con la SUBE Digital
3Es el empleado número 8 de Apple, sigue trabajando ahí y recuerda los 50 años de la empresa
4Cuáles son los tres signos con “más suerte” en abril de 2026, según la inteligencia artificial
Últimas Noticias
Desde Mercado Libre hasta Despegar. Cómo están implementando la nueva frontera de IA las empresas más grandes de la Argentina
Ranking. Le preguntaron a la IA cuál era la mejor experiencia humana y la lista que armó emocionó a todos
