LinkedIn 抓取数据与伪造数据（2023）

列出的数据类型包括电子邮件地址、姓名、性别、地理位置、职位、职业技能和社交媒体个人资料。姓名、雇主、职位、技能和个人资料链接大多是从公开个人资料中抓取的真实数据，而相当一部分电子邮件地址则是通过算法将个人姓名与雇主域名组合生成的。因此，不能认定列表中的每个地址都实际存在或能够接收邮件。密码、私人消息、电话号码以及 LinkedIn 内部受访问控制保护的账户数据，不属于本次事件已确认涉及的数据类型。本页面上的 19,788,753 指的是不重复的电子邮件字符串数量，并非真实 LinkedIn 账户或遭入侵邮箱的数量。

相关说法最早于2023年11月4日出现，发布时使用的名称为“LinkedIn 数据库 2023”，据称涉及约250万条个人资料记录。11月7日，同一发布者又发布了一个更大的数据包，声称其中包含3500万行数据。详细分析发现，数据中既有真实的 LinkedIn 个人资料标识符和公开职业信息字段，也有将同一种姓名格式套用于不相关公司域名而生成的电子邮件地址。最终采用的标准目录包含 19,788,753 个不重复的电子邮件标识符，因其混合构成而被标记为垃圾邮件发送列表。这份数据并非完全伪造：其中包含经过双重确认订阅的真实地址，以及近100万个此前已在其他数据集中出现过的地址。这些发现并不能证明 LinkedIn 系统在2023年遭到入侵，也不能证明密码数据库被访问或会员的非公开数据被提取。

风险最高的是那些在公开 LinkedIn 个人资料中列明雇主、职位、所在地或技能，且企业邮箱地址格式容易被推测的人。即使生成的地址并不存在，真实姓名、公司与职位之间的关联仍可能被用于定向网络钓鱼和社会工程攻击。真实地址出现在列表中的人可能会收到虚假的招聘消息、合作提议、开票请求、文件共享通知或登录提醒。如果公司域名通过 catch-all（全收）配置接收邮件，算法生成的地址即使从未分配给某位员工，也可能接收到邮件，从而让不受欢迎的消息进入企业系统。出现在列表中，并不能证明某人的 LinkedIn 账户被访问、密码被盗或邮箱遭到入侵。

第一步是确认匹配到的电子邮件地址是否确实属于你，以及是否能够接收邮件。它可能只是根据你的姓名和现任或前任雇主的域名生成的；如果该邮箱从未存在过，就不要将匹配结果理解为账户遭到入侵。如果地址真实存在，应警惕意料之外的招聘、文件共享、密码重置和企业账户登录消息。为电子邮件和 LinkedIn 账户启用多因素身份验证，然后检查当前有效的会话和账户恢复选项。此数据集不包含密码，因此无需仅因这次匹配就更改所有密码；不过，将弱密码或重复使用的密码替换为各不相同的密码，仍然是良好的安全做法。企业安全团队应监控发送到不存在但容易被推测的地址的邮件、catch-all 全收配置的收信行为，以及仿冒本组织的域名。

在提供必要职业信息以介绍工作与避免披露容易被用于冒充身份的细节之间取得平衡。不要在公开个人资料的文字中放入私人电子邮件地址、电话号码或完整街道地址，并定期检查联系信息可见性和个人资料发现设置。组织应避免不必要地公开员工邮箱地址格式，部署 SPF、DKIM 和 DMARC 策略，并监控相似域名的注册情况。应培训员工，使其明白：消息中包含准确的姓名和职位，并不能证明发件人合法可信。LinkedIn 的条款禁止使用自动化工具抓取或复制个人资料及服务数据；信息对公众可见，并不意味着自动获得了批量再分发的授权。持续的数据泄露提醒和域名监控，有助于发现真实地址或生成地址何时出现在后续列表中。

要确定你是否出现在这条记录中，请通过可信的数据暴露查询，分别检查当前和过去使用的企业电子邮件地址。获得匹配结果后，应确认该地址是否曾被创建、何时使用过，以及结果中的雇主关系是否准确。结果可能意味着公开个人资料被收集，或有人根据你的姓名推测出了一个地址；这并不意味着你的 LinkedIn 账户或邮箱遭到入侵。即使匹配到的地址从未存在过，只要批量文件中包含你的真实姓名、公司或职业经历，就不应完全忽视定向诈骗风险。向安全团队报告发现时，不要再分发个人信息，并保留可疑消息样本及其邮件头数据。未经许可，不要查询他人的地址；查询结果只能用于保护你自己的账户，或你获准管理的组织域名。