LinkedIn 数据泄露

已核实的数据类型包括电子邮箱地址、未加盐的 SHA-1 密码哈希值，以及 LinkedIn 会员 ID。电子邮箱地址可能直接关联个人的职业身份，并被用于发送有针对性的消息。会员 ID 是用于关联账户资料的内部标识符。密码哈希值并不是可直接读取的密码明文；不过，未加盐的 SHA-1 如今被视为安全性较弱的存储方式，尤其会增加短密码或常见密码被破解的风险。

最关键的风险来自密码复用。如果同一个旧 LinkedIn 密码也被用于邮箱、工作账户、社交网络、论坛、关联支付功能的账户或云服务，攻击者可能在其他登录页面尝试相同的邮箱和密码组合。由于涉及职业社交网络账户，钓鱼消息可能显得更可信，常见主题包括虚假工作邀约、人脉连接请求、人力资源部门消息、文件共享或账户安全提醒。在这起事件中，支付卡信息和私信内容并不属于已核实的泄露数据类型。

这起数据泄露的发生时间记录为2012年；数据于2016年5月前后开始广泛公开流传。已核实的账户数量仍为 164,611,595 个。部分新闻报道可能出现 1.17亿、1.64亿或 1.67亿等不同数字，这是因为所涉及的数据子集、早期核实阶段以及新闻报道中的取整表述有所不同。用于用户查询的已核实基准数量为 164,611,595 个账户。

这起事件的范围界限明确。已核实的字段是官方通知中列出的电子邮箱地址、密码哈希值和会员 ID。不应据此推断，个人资料中可见的全部工作经历、人脉列表、私信、支付信息、电话号码、实际地址或官方身份证明文件都在这起事件中泄露。评估这起事件时，应以账户登录信息和内部标识符为依据，而不是将全部职业资料信息都纳入泄露范围。

风险最高的群体是在2012年之前就拥有 LinkedIn 账户，并在其他账户上反复使用当时密码的人。使用工作邮箱注册或使用 LinkedIn 的用户面临的风险更为突出，因为同一邮箱地址可能成为企业登录页面上的攻击目标，也可能被用于发送与工作相关的定向消息。高管、销售、人力资源、财务、法务和技术团队成员，以及职业资料公开的人，可能收到更具针对性的社会工程攻击消息。

2012年之后更改过密码的用户，其 LinkedIn 账户风险可能较低；但如果同一个旧密码仍在其他地方使用，威胁就依然存在。如果个人邮箱账户、公司内部工具或社交网络使用过这个旧密码，攻击者就可能凭借一组数据，进一步尝试访问多个账户。即使 LinkedIn 账户已不再使用，同一邮箱地址和旧密码仍可能给其他服务带来安全问题。

第一步是确保2012年用于 LinkedIn 的密码不再用于任何账户。如果其他服务仍使用相同或相似的密码，应为每个账户设置独立、足够长且强度高的密码。应为 LinkedIn 账户启用双重身份验证，并检查当前活跃的会话和已关联的应用。对于使用工作邮箱注册的账户，企业账户密码与个人账户密码必须严格分开。

应警惕以 LinkedIn 为主题的虚假消息。发生此类事件后，虚假的人脉邀请、工作邀约文件、人力资源表单、密码重置提醒和账户验证消息可能显得更可信。不要点击消息中的链接，而应直接访问相应服务，并核查发件人地址和登录记录。对于使用过同一旧密码的邮箱、社交网络、云存储和工作工具，也应完成密码更改。

从长期来看，为职业社交网络账户使用独立密码、启用两步验证并定期审查会话，是基本的安全措施。使用密码管理器有助于找出哪些账户重复使用了旧的 LinkedIn 密码。应保持工作邮箱与个人账户的密码相互独立，及时更新用于账户恢复的邮箱，并启用安全通知。应解除不必要的第三方关联，并结束旧设备上的会话。

从企业角度看，LinkedIn 事件说明，员工的职业社交网络账户可能与公司安全直接相关。防止密码复用的政策、双重身份验证、可疑登录提醒以及员工的钓鱼防范意识，应统筹考虑。如果旧的外部账户密码与公司邮箱或工作工具的密码相同，一次数据泄露就可能演变为企业风险。因此，个人身份与职业身份所使用的密码应始终保持独立。

如果你看到匹配结果，说明你的电子邮箱地址可能在与 LinkedIn 数据泄露事件相关的 164,611,595 个账户之中。这一结果并不意味着你的全部个人资料或私信都已泄露。已核实的数据字段是电子邮箱地址、密码哈希值和会员 ID。首先应检查，2012年前后用于 LinkedIn 的密码是否仍在其他账户上使用。

如果你的 LinkedIn 账户仍在使用，请设置独立密码、启用双重身份验证，并检查当前活跃的会话。如果其他服务也使用过同一个旧密码，请一并更改这些账户的密码。如果你使用工作邮箱，还应检查企业账户的密码，并关注可疑登录提醒。应对此次事件的正确方式，不是放大关于个人资料数据的未经核实的说法，而是降低邮箱与旧密码组合带来的长期账户安全风险。