Данные, собранные из профилей LinkedIn (2021)

В записи о данных, собранных из профилей LinkedIn, подтверждены следующие поля: уровень образования, адрес электронной почты, пол, географическое местоположение, должность, сведения об имени и ссылки на профили в социальных сетях. Пароли, хеши паролей, данные платёжных карт, личные сообщения, токены сеансов, контрольные вопросы и номера официальных удостоверений личности не входят в число подтверждённых полей этой записи. Тем не менее риск не стоит недооценивать: сведения из профессионального профиля дают важные подсказки о месте работы пользователя, его зоне ответственности, круге контактов и возможных полномочиях по принятию решений. Распространение сведений о должности и местоположении вместе с адресом электронной почты может сделать целевые фишинговые сообщения гораздо убедительнее. Особой мишенью могут стать сотрудники, занимающиеся подбором персонала, снабжением, финансами, кадровой работой и управлением. Ссылки на профили в социальных сетях, в свою очередь, позволяют связать аккаунты одного человека на разных платформах и составить более полное представление о нём.

Инцидент со сбором данных из профилей LinkedIn касается сбора общедоступных сведений, что подчёркивает и сама LinkedIn в своих заявлениях. Подтверждённых доказательств раскрытия непубличных данных участников, сведений о паролях или содержимого закрытых аккаунтов нет. Тем не менее инцидент важен с точки зрения безопасности: отдельные общедоступные поля профиля могут казаться безобидными, но при объединении в крупный массив они могут превратиться в ценные списки целей для атак. Количество уникальных адресов электронной почты, 125 698 496, указывает на охват аккаунтов, для которых при проверке может быть найдено совпадение. Формулировка «примерно 400 миллионов строк» относится к более широкому объёму записей, который может включать несколько записей об одном человеке, повторяющиеся поля профилей или сочетания данных из разных источников. Поэтому этот инцидент не следует путать с утечкой паролей LinkedIn в 2012 году или с поддельным набором данных LinkedIn из смешанных источников, распространявшимся в 2023 году. Хотя они относятся к одному домену, даты, типы данных и модели риска различаются.

Наибольшему риску подвержены пользователи, которые подробно заполняют профиль LinkedIn, указывая должность, название компании, город, образование и ссылки на социальные сети. Сотрудники, руководители, специалисты по кадрам, финансовые команды, торговые представители, специалисты по закупкам и технические специалисты, зарегистрированные с корпоративным адресом электронной почты, более уязвимы перед целевыми сообщениями. Злоумышленники могут использовать эти данные для создания сообщений, похожих на настоящие предложения о работе, запросы от поставщиков, сообщения об обмене документами, приглашения на встречи или внутренние объявления. Если один и тот же адрес электронной почты встречается в разных социальных сетях, можно связать личную жизнь человека с его профессиональной деятельностью. Для пользователей, ищущих работу, особенно актуальны поддельные сообщения от рекрутеров; для руководителей, поддельная переписка от имени помощников или поставщиков; для технических команд, фиктивные запросы на доступ. В этом случае, даже если сведения о пароле не подтверждены, контекст профиля помогает злоумышленнику адаптировать сообщение под конкретного человека.

Пользователям, для которых найдено совпадение в данных, собранных из профилей LinkedIn, следует прежде всего проверить безопасность своей электронной почты. Пароль не входит в число подтверждённых полей этого инцидента. Однако если пароль вместе с тем же адресом электронной почты фигурировал в других утечках, риски могут складываться. Для почтового аккаунта следует использовать надёжный уникальный пароль, включить двухфакторную аутентификацию и завершить неизвестные сеансы. Нужно пересмотреть общедоступные сведения в профиле LinkedIn: адрес электронной почты, телефон, местоположение, образование, роль внутри компании и ссылки на другие социальные профили. Пользователям корпоративных аккаунтов следует настороженно относиться к поддельным сообщениям о встречах, предложениях, счетах, найме или обмене документами, в которых используются сведения об их должности и компании. Не следует открывать без проверки файлы и страницы входа, полученные от неизвестных контактов. Если один адрес электронной почты используется и для рабочих, и для личных аккаунтов, эти аккаунты следует разделить, а для критически важных аккаунтов выбирать отдельные настройки безопасности.

В долгосрочной перспективе профили в профессиональных социальных сетях следует рассматривать не только как способ повысить свою заметность, но и как поверхность атаки. В общедоступных разделах профиля нужно свести к минимуму лишние личные сведения; город, год обучения, предыдущие места работы, списки контактов и ссылки на другие социальные профили следует показывать только при необходимости. Организациям стоит подкреплять обучение сотрудников вопросам безопасности реалистичными сценариями, учитывая, что общедоступные сведения о должностях повышают риск целевого фишинга. Двухфакторную аутентификацию, менеджер паролей и использование уникальных паролей следует считать базовыми мерами защиты. Для разных целей стоит использовать разные адреса электронной почты: работу, социальные сети и личные дела не следует объединять под одним адресом. Распространение данных профиля в интернете трудно обратить вспять, поэтому ограничение видимости сведений с самого начала, наиболее эффективная стратегия снижения последующих рисков.

Совпадение в записи о данных, собранных из профилей LinkedIn, не означает, что ваш пароль LinkedIn украден. Оно означает, что ваш адрес электронной почты и некоторые поля профиля входят в крупный массив данных. В первую очередь следует проверить настройки безопасности вашей электронной почты и аккаунта LinkedIn. Затем нужно ограничить видимость профиля, удалить ненужные связи с социальными сетями и осторожнее относиться к неожиданным сообщениям, в которых используются сведения о вашей должности. Пользователи корпоративных аккаунтов могут сообщить о совпадении команде безопасности: целевой фишинг часто начинается с одного сотрудника, а затем переходит к системам компании. Даже если совпадения нет, этот инцидент показывает, что общедоступные данные профилей могут объединяться в крупные массивы. Наиболее разумный подход, сократить объём видимых сведений профиля, защитить аккаунты разными паролями и выработать привычку проверять сообщения, в которых профессиональная информация используется для обмана.