LinkedIn utilisait un script JavaScript caché pour analyser en secret les extensions installées sur les navigateurs de ses utilisateurs. Le fichier aurait scanné jusqu’à 6 167 extensions en 2026. LinkedIn est actuellement dans l’oeil du cyclone, et cela pourrait lui coûter très cher. Réputé pour être le réseau social de référence pour le milieu professionnel, LinkedIn n’avait, jusqu’alors, jamais fait l’objet d’un scandale de collecte de données comme les Facebook et autres Instagram. Mais ce que l’association européenne Fairlinked e.V. a révélé dépasse tout entendement. C’est le début du BrowserGate. LinkedIn aurait utilisé, sans le consentement de l’utilisateur, un script JavaScript au sein de Chrome et de tout autre navigateur basé sur Chromium (Brave, Edge, Opera…). Ce script aurait analysé plus de 6 000 extensions différentes installées sur l’ordinateur des victimes. Ledit fichier s’appelle Spectroscopy, il pèse 2,7Mo et il se lance à chaque ouverture de LinkedIn sur le navigateur. Les chiffres révélés par Farlinked sont impressionnants et témoignent de l’ancienneté de ce script. En 2017, il a scanné 38 extensions, avant de passer à 461 en 2024 puis à 6 167 en 2026. “Pour protéger la vie privée et les données de nos membres, ainsi que la stabilité de la plateforme, nous identifions les extensions qui collectent des données sans leur consentement ou qui enfreignent les conditions d’utilisation de LinkedIn”, se défend le porte-parole de la plateforme à BleepingComputer. En réalité, les données analysées par ce script auraient principalement servi à identifier des concurrents directs à LinkedIn, comme Apollo, Lusha ou encore ZoomInfo. En croisant ces données avec l’identité professionnelle des utilisateurs, LinkedIn a été en mesure d’identifier les outils utilisés par les concurrents. Un avantage déloyal donc, mais également illégal.