بيانات LinkedIn المستخرجة آليًا والمزيّفة (2023)

تشمل فئات البيانات المدرجة عناوين البريد الإلكتروني والأسماء والجنس والمواقع الجغرافية والمسميات الوظيفية والمهارات المهنية والملفات الشخصية على وسائل التواصل الاجتماعي. ومعظم الأسماء وجهات العمل والمسميات الوظيفية والمهارات وروابط الملفات الشخصية بيانات حقيقية استُخرجت آليًا من ملفات شخصية عامة، بينما وُلّدت نسبة كبيرة من عناوين البريد الإلكتروني خوارزميًا بدمج اسم الشخص مع نطاق جهة عمله. لذلك لا يجوز افتراض أن كل عنوان مدرج موجود فعلًا أو يستقبل البريد. ولا تشمل فئات البيانات المؤكدة في هذه الواقعة كلمات المرور أو الرسائل الخاصة أو أرقام الهواتف أو بيانات الحسابات الداخلية لدى LinkedIn التي يخضع الوصول إليها لضوابط. ويمثل العدد 19,788,753 الوارد في هذه الصفحة سلاسل نصية فريدة لعناوين البريد الإلكتروني، لا عدد حسابات LinkedIn الحقيقية أو صناديق البريد المخترقة.

ظهر الادعاء الأول في 4 نوفمبر 2023 تحت اسم «قاعدة بيانات LinkedIn 2023»، وأشار إلى نحو 2.5 مليون سجل للملفات الشخصية. وفي 7 نوفمبر، نشرت الجهة نفسها حزمة أكبر زعمت أنها تحتوي على 35 مليون سطر. وكشف التحليل التفصيلي عن معرّفات حقيقية لملفات LinkedIn الشخصية وحقول مهنية متاحة للعامة، إلى جانب عناوين بريد إلكتروني أُنشئت بتطبيق النمط نفسه للاسم على نطاقات شركات غير ذات صلة. ويحتوي الفهرس المرجعي النهائي على 19,788,753 معرّفًا فريدًا للبريد الإلكتروني، وهو موسوم بأنه قائمة بريد مزعج بسبب تركيبته المختلطة. وليس هذا السجل مختلقًا بالكامل؛ فهو يتضمن عناوين حقيقية جرى تأكيد الاشتراك عبرها على مرحلتين، وما يقارب مليون عنوان سبق رصده في مجموعات بيانات أخرى. ولا تثبت هذه النتائج أن أنظمة LinkedIn اختُرقت في 2023، أو أن قاعدة بيانات لكلمات المرور جرى الوصول إليها، أو أن بيانات خاصة بالأعضاء استُخرجت.

الأكثر عرضة للمخاطر هم الأشخاص الذين تكشف ملفاتهم الشخصية العامة على LinkedIn عن جهة عملهم أو مسمياتهم الوظيفية أو مواقعهم أو مهاراتهم، ويسهل توقع نمط عناوين بريدهم الإلكتروني المؤسسي. وحتى عندما لا يكون العنوان المولّد موجودًا، قد يساعد الربط بين اسم حقيقي وشركة ودور وظيفي في تنفيذ التصيد الاحتيالي الموجّه والهندسة الاجتماعية. وقد يتلقى الأشخاص الذين تظهر عناوينهم الحقيقية في القائمة رسائل توظيف وهمية أو مقترحات شراكة أو طلبات فواتير أو إشعارات مشاركة ملفات أو تنبيهات تسجيل دخول. وإذا كان نطاق الشركة مهيّأً لقبول البريد المرسل إلى أي عنوان ضمنه، فقد تصل الرسائل إلى العناوين المولّدة خوارزميًا حتى إن لم تُخصَّص قط لموظف بعينه، مما يُدخل رسائل غير مرغوب فيها إلى نظام الشركة. ولا يثبت الظهور في القائمة أن حساب الشخص على LinkedIn جرى الوصول إليه، أو أن كلمة مروره سُرقت، أو أن صندوق بريده اختُرق.

خطوتك الأولى هي التحقق مما إذا كان عنوان البريد الإلكتروني المطابق يخصك فعلًا ويمكنه استقبال البريد. فقد يكون قد وُلّد فقط من اسمك ونطاق جهة عمل حالية أو سابقة؛ وإذا لم يكن صندوق البريد موجودًا أصلًا، فلا تفسّر المطابقة على أنها اختراق للحساب. وإذا كان العنوان حقيقيًا، فانتبه إلى رسائل التوظيف ومشاركة الملفات وإعادة تعيين كلمة المرور وتسجيل الدخول إلى حسابات الشركة التي تصلك على نحو غير متوقع. فعّل المصادقة متعددة العوامل على حسابات البريد الإلكتروني وLinkedIn، ثم راجع الجلسات النشطة وخيارات استرداد الحساب. ولا تتضمن مجموعة البيانات هذه كلمات مرور، لذا لا يلزم تغيير جميع كلمات المرور لمجرد ظهور هذه المطابقة؛ ومع ذلك، يبقى استبدال كلمات المرور الضعيفة أو المعاد استخدامها بكلمات مرور فريدة ممارسة أمنية جيدة. وينبغي لفرق أمن الشركات مراقبة البريد المرسل إلى عناوين غير موجودة لكن يسهل توقعها، وسلوك إعدادات قبول البريد المرسل إلى جميع العناوين ضمن النطاق، والنطاقات التي تنتحل هوية المؤسسة.

وازن بين المعلومات المهنية اللازمة لوصف عملك والتفاصيل التي تسهّل انتحال هويتك. لا تضع عناوين بريد إلكتروني شخصية أو أرقام هواتف أو عناوين كاملة تتضمن اسم الشارع في النص العام لملفك الشخصي، وراجع بانتظام إعدادات ظهور معلومات الاتصال والعثور على الملف الشخصي. وينبغي للمؤسسات تجنب نشر أنماط عناوين بريد الموظفين دون ضرورة، وتطبيق سياسات SPF وDKIM وDMARC، ومراقبة تسجيل النطاقات المشابهة لنطاقاتها. درّب الموظفين على أن ورود اسم صحيح ومسمى وظيفي صحيح في رسالة لا يثبت موثوقية مرسلها. وتحظر شروط LinkedIn استخدام أدوات آلية لاستخراج الملفات الشخصية وبيانات الخدمة أو نسخها؛ فإتاحة المعلومات للعامة لا تعني تلقائيًا السماح بإعادة توزيعها على نطاق واسع. وتساعد التنبيهات المستمرة بشأن تسرب البيانات ومراقبة النطاقات على رصد ظهور عناوين حقيقية أو مولّدة في قوائم لاحقة.

لمعرفة ما إذا كنت واردًا في هذا السجل، افحص كل عنوان من عناوين بريدك الإلكتروني المؤسسي الحالية والسابقة على حدة، باستخدام خدمة موثوقة للبحث عن انكشاف البيانات. وبعد ظهور مطابقة، تحقق مما إذا كان العنوان قد أُنشئ أصلًا، ومتى استُخدم، وما إذا كانت صلة العمل الظاهرة في النتيجة صحيحة. وقد تعني النتيجة أن معلومات ملفك الشخصي العام جُمعت، أو أن عنوانًا خُمّن بناءً على اسمك؛ ولا تعني أن حسابك على LinkedIn أو صندوق بريدك اختُرق. وحتى إذا لم يكن العنوان المطابق موجودًا قط، فإن وجود اسمك الحقيقي أو شركتك أو تاريخك المهني في ملف بيانات مجمّع يعني أنه لا ينبغي تجاهل خطر الاحتيال الموجّه تمامًا. أبلغ فريق الأمن بالنتيجة دون إعادة توزيع المعلومات الشخصية، واحتفظ بنماذج من الرسائل المشبوهة مع بيانات ترويساتها. ولا تبحث عن عنوان شخص آخر دون إذنه؛ واستخدم النتائج فقط لحماية حساباتك أو نطاقات المؤسسات التي يُصرَّح لك بإدارتها.