LinkedIn realizó seguimiento masivo de extensiones de navegador sin consentimiento

Una investigación de la asociación Fairlinked eV reveló que LinkedIn ejecutó durante varios años una operación encubierta de vigilancia sobre sus usuarios, conocida como ‘BrowserGate’. La red social, propiedad de Microsoft, inyectó código JavaScript malicioso en los navegadores de quienes accedieron a su plataforma, permitiéndole escanear más de 6.000 extensiones en busca de herramientas de software empresarial y recopilar datos sensibles de los dispositivos sin consentimiento. Entre 2017 y 2024 se añadieron alrededor de 60 extensiones anuales a su lista de rastreo, pero entre 2024 y 2025 la cifra subió casi a 5.000, impulsada por la Ley de Mercados Digitales de la Unión Europea. LinkedIn no solo rastreó aplicaciones de competencia, sino también herramientas de seguridad, VPN, bloqueadores de anuncios y programas para personas con discapacidad o neurodivergencia. Al cruzar estos datos con la información de los perfiles, la empresa obtuvo detalles sobre opiniones políticas, creencias religiosas y secretos corporativos. La política de privacidad de LinkedIn no mencionaba estas prácticas, lo que ha generado una crisis de reputación significativa para la compañía.