LinkedIn 抓取数据（2021）

LinkedIn 抓取数据记录中经核实的数据字段包括教育程度、电子邮件地址、性别、地理位置、职位、姓名信息和社交媒体个人资料链接。密码、密码哈希、支付卡、私人消息、会话令牌、安全问题或官方身份证件号码均不在这条记录已核实的字段之列。尽管如此，仍不应低估风险；职业资料信息能够提供重要线索，揭示用户的工作单位、职责范围、人脉以及可能拥有的决策权限。职位和位置信息与电子邮件地址一同流传，会使定向钓鱼消息更具迷惑性。招聘、供应、财务、人力资源和管理岗位的人员可能成为专门针对的目标。此外，社交媒体个人资料链接也为关联同一个人在不同平台上的账户、构建更全面的个人画像提供了基础。

LinkedIn 抓取数据事件涉及公开个人资料的采集，LinkedIn 自身也在声明中对此作了区分；没有经核实的证据表明，事件造成了会员私密数据、密码信息或非公开账户内容的暴露。从安全角度看，这起事件依然值得重视：单个公开资料字段看似无害，但汇集成大型数据集后，就可能成为价值很高的攻击目标名单。125,698,496个不重复的电子邮件地址，反映了通过查询可能匹配到的账户范围。约4亿行的说法指的是更大的记录总量，其中可能包含同一个人的多条记录、重复的个人资料字段，或不同数据来源的组合。因此，不应将 LinkedIn 抓取数据事件与2012年的 LinkedIn 密码泄露事件，或2023年流传的虚假、混杂的 LinkedIn 数据集混为一谈。虽然它们涉及同一域名，但发生时间、数据类型和风险模式各不相同。

在 LinkedIn 个人资料中保留详细信息的用户风险最高，这些信息包括职位、公司名称、城市、教育背景和社交媒体链接。使用企业电子邮件地址注册的员工、经理、人力资源专员、财务团队、销售代表、采购人员和技术负责人，更容易受到定向消息的影响。攻击者可以利用这些数据，制作看似真实的工作机会、供应商请求、文件分享、会议邀请或内部通知。如果同一个电子邮件地址出现在不同的社交网络上，就可能将一个人的私人生活与其职业身份关联起来。求职用户尤其需要留意虚假招聘消息；管理人员需要留意冒充助理或供应商的往来消息；技术团队则需要留意伪造的访问权限申请。在这种情况下，即使尚未核实是否涉及密码，个人资料所提供的背景也能帮助攻击者为特定用户定制消息。

与 LinkedIn 抓取数据记录匹配的用户，应首先检查电子邮件账户的安全状况。密码并不是这起事件中已核实的数据字段；但如果同一电子邮件地址对应的密码曾出现在其他泄露事件中，风险可能叠加。电子邮件账户应使用高强度且不与其他账户共用的密码，启用双因素身份验证，并结束不明会话。用户还应检查 LinkedIn 个人资料中公开可见的电子邮件地址、电话号码、位置、教育背景、公司内部职务以及其他社交平台的个人资料链接。企业用户应警惕利用职位和公司背景信息伪造的会议、报价、发票、招聘或文件分享消息。对于陌生联系人发来的文件和登录页面，未经核查不应打开。如果工作账户和个人账户使用同一个电子邮件地址，应将两者分开，并为重要账户采用独立的安全设置。

从长远来看，职业社交网络上的个人资料不应仅被视为展示自己的工具，也应被视为潜在的攻击面。公开可访问的个人资料区域应尽量减少不必要的个人信息；城市、就学年份、曾就职的单位、人脉列表以及其他社交平台的个人资料链接，都应仅在必要时展示。组织应认识到，员工公开的职位信息会增加定向钓鱼风险，并结合真实场景加强安全意识培训。双因素身份验证、密码管理器和不重复使用密码应被视为基本安全标准。电子邮件地址应按用途区分，不应将工作、社交网络和个人用途集中在同一个地址上。个人资料数据一旦在互联网上流传，便很难收回；因此，从一开始就限制公开可见的信息，是降低后续风险最有效的策略。

匹配到 LinkedIn 抓取数据记录，并不意味着你的 LinkedIn 密码已被盗；它意味着你的电子邮件地址和部分个人资料字段包含在一个大型批量数据集中。首先应检查电子邮件账户和 LinkedIn 账户的安全设置。随后，应缩小个人资料的可见范围，移除不必要的社交媒体关联，并对利用职位信息发来的意外消息保持更高警惕。使用企业账户的人员可以将匹配结果报告给安全团队，因为定向钓鱼往往从一名员工开始，随后进一步针对公司系统。即使没有匹配结果，LinkedIn 抓取数据事件也表明，公开的个人资料可以被汇集成大型数据集。最恰当的做法是减少公开可见的个人资料信息，为不同账户设置不同密码，并养成定期检查的习惯，警惕利用职业身份实施欺骗的消息。