Le succès du réseau social professionnel LinkedIn ne lui ramène pas que des auréoles. D'après le site www.challenges.fr, certains pirates l'empruntent pour faire passer leurs fichiers corrompus. Le site parle des fameuses « fausses invitations malveillantes et frauduleuses » utilisées pour arnaquer les destinataires et les escroquer. Et le site de rapporter le témoignage du consultant Wieland, qui déclare que « l'une des meilleures méthodes pour toucher une entreprise avec une attaque ciblée consiste à envoyer un simple email LinkedIn. » Le site note, en effet, que d'après une récente étude, « les attaques dissimulées dans les invitations LinkedIn avaient un taux de clics deux fois plus élevé. » Pour le consultant Wieland, ceci est normal dans la mesure où, explique-t-il, « par rapport à des sites tels que Facebook ou Twitter, LinkedIn est le réseau social le moins bloqué (20%) et c'est aussi le réseau social qui comprend le moins d'utilisateurs se sentant en danger sur le site (14%). » Le site a enrichi son reportage par un autre témoignage d'un spécialiste de la sécurité informatique, un certain Philippe qui a témoigné sous couvert d'anonymat pour expliquer le procédé utilisé par les pirates. D'après lui, ils commencent par scanner le profil public disponible sur Facebook, puis, ajoute-t-il, « avec le prénom de votre conjoint ou de vos enfants, le nom de votre bateau, celui de votre quartier, de votre ville, celui de votre animal de compagnie, ils peuvent deviner votre mot de passe LinkedIn grâce à des logiciels qui travaillent en ‘'force brute'' (ils testent des milliers de mots de passe en quelques secondes). » Un simple jeu d'enfants apparemment par lequel ils aboutissent à « de nouvelles informations, comme le nom des dossiers ou des entreprises sur lesquels vous travaillez... ».
