Данные LinkedIn, собранные скрейпингом и сфабрикованные (2023)

В списке представлены следующие категории данных: адреса электронной почты, имена, пол, географическое местоположение, должности, профессиональные навыки и профили в социальных сетях. Имена, работодатели, должности, навыки и ссылки на профили, преимущественно подлинные данные, собранные из общедоступных профилей. При этом значительная часть адресов электронной почты была сгенерирована алгоритмически путём сочетания имени человека с доменом его работодателя. Поэтому нельзя считать, что каждый адрес в списке существует или может принимать письма. Пароли, личные сообщения, номера телефонов и внутренние данные аккаунтов LinkedIn с ограниченным доступом не входят в число подтверждённых категорий данных для этого инцидента. Указанное на этой странице число 19 788 753 обозначает количество уникальных строк с адресами электронной почты, а не количество реальных аккаунтов LinkedIn или скомпрометированных почтовых ящиков.

Первое заявление появилось 4 ноября 2023 года под названием «База данных LinkedIn 2023» и касалось примерно 2,5 миллиона записей профилей. 7 ноября тот же автор опубликовал более крупный пакет, который, по его утверждению, содержал 35 миллионов строк. Подробный анализ выявил подлинные идентификаторы профилей LinkedIn и общедоступные сведения о профессиональной деятельности наряду с адресами электронной почты, созданными путём применения одного и того же шаблона на основе имени к доменам посторонних компаний. Окончательная эталонная версия каталога содержит 19 788 753 уникальных идентификатора электронной почты и помечена как список для спам-рассылок из-за смешанного состава. Представленный набор данных не является полностью сфабрикованным: в нём есть реальные адреса, для которых было получено двойное подтверждение подписки, а также почти миллион адресов, ранее встречавшихся в других наборах данных. Эти результаты не доказывают, что системы LinkedIn были взломаны в 2023 году, что был получен доступ к базе паролей или что были извлечены закрытые данные пользователей.

Наибольшему риску подвержены люди, в общедоступных профилях LinkedIn которых указаны работодатель, должность, местоположение или навыки и чьи корпоративные адреса электронной почты легко предсказать по шаблону. Даже если сгенерированный адрес не существует, связь между реальным именем, компанией и должностью может использоваться для целевого фишинга и социальной инженерии. Люди, чьи реальные адреса попали в список, могут получать поддельные сообщения о найме, предложения о партнёрстве, запросы на оплату счетов, уведомления об обмене файлами или о входе в аккаунт. Если домен компании настроен на приём почты для любых адресов с помощью catch-all, письма на алгоритмически сгенерированные адреса могут доставляться, даже если эти адреса никогда не были закреплены за конкретным сотрудником. В результате нежелательные сообщения могут попадать в корпоративную систему. Наличие человека в списке не доказывает, что к его аккаунту LinkedIn был получен доступ, что его пароль был украден или что его почтовый ящик был скомпрометирован.

Первым делом выясните, действительно ли найденный адрес электронной почты принадлежит вам и может принимать письма. Он мог быть сгенерирован лишь на основе вашего имени и домена нынешнего или бывшего работодателя. Если такой почтовый ящик никогда не существовал, не расценивайте совпадение как компрометацию аккаунта. Если адрес реальный, настороженно относитесь к неожиданным сообщениям о найме, обмене файлами, сбросе пароля и входе в корпоративные системы. Включите многофакторную аутентификацию для электронной почты и аккаунта LinkedIn, затем проверьте активные сеансы и способы восстановления доступа. Паролей в этом наборе данных нет, поэтому менять все пароли только из-за этого совпадения не требуется. При этом замена слабых или повторно используемых паролей на уникальные остаётся полезной мерой безопасности. Корпоративным командам безопасности следует отслеживать письма, отправляемые на несуществующие, но предсказуемые адреса, работу catch-all и домены, имитирующие домен организации.

Сопоставляйте пользу профессиональных сведений, необходимых для описания вашей работы, с риском того, что эти детали помогут кому-то выдать себя за вас. Не размещайте личные адреса электронной почты, номера телефонов или полные почтовые адреса в тексте общедоступного профиля. Регулярно проверяйте настройки видимости контактных данных и доступности вашего профиля для поиска. Организациям следует избегать ненужной публикации шаблонов адресов электронной почты сотрудников, внедрять политики SPF, DKIM и DMARC и отслеживать регистрацию доменов, похожих на их собственные. Объясняйте сотрудникам, что наличие в сообщении правильного имени и должности не доказывает подлинность отправителя. Условия LinkedIn запрещают использовать автоматизированные инструменты для сбора или копирования профилей и данных сервиса. Общедоступность информации не означает автоматического разрешения на её массовое распространение. Постоянное оповещение об утечках и мониторинг доменов помогают выявлять появление реальных или сгенерированных адресов в последующих списках.

Чтобы выяснить, есть ли ваши данные в этой записи, отдельно проверьте нынешние и прежние корпоративные адреса электронной почты с помощью надёжного сервиса поиска по раскрытым данным. При обнаружении совпадения выясните, был ли такой адрес когда-либо создан, когда он использовался и верно ли в результате указана связь с работодателем. Результат может означать, что сведения из общедоступного профиля были собраны или что адрес был подобран по вашему имени. Он не означает, что ваш аккаунт LinkedIn или почтовый ящик был взломан. Даже если найденный адрес никогда не существовал, наличие вашего настоящего имени, компании или карьерной истории в массовом списке означает, что риск целевого мошенничества не следует полностью игнорировать. Сообщите о находке команде безопасности, не распространяя персональные данные, и сохраните образцы подозрительных сообщений вместе с их заголовками. Не проверяйте чужой адрес без разрешения. Используйте результаты только для защиты собственных аккаунтов или доменов организации, которыми вы уполномочены управлять.