Guía de LinkedIn para solicitudes de datos policiales y gubernamentales
Cómo los investigadores autorizados solicitan datos de miembros de LinkedIn a través del portal Kodex. Incluye citaciones, órdenes judiciales y más.
Las investigaciones sobre datos de miembros de LinkedIn se envían a través de Kodex, la plataforma de solicitudes legales de terceros que utiliza LinkedIn, en app.kodex.us/linkedin/signin. LinkedIn (una subsidiaria de Microsoft) es un objetivo frecuente en casos de compromiso de correo electrónico empresarial (BEC) y de falsos reclutadores/phishing laboral, donde los perfiles sospechosos, los grafos de conexión y los mensajes son pruebas clave. Esta es una guía para investigadores autorizados.
- Portal: LinkedIn canaliza las solicitudes a través de Kodex — app.kodex.us/linkedin/signin (cuentas de agencia verificadas, transferencia cifrada, seguimiento de estado)
- La jerarquía del proceso legal: una subpoena (citación) obtiene datos del perfil del miembro y de registro de la cuenta; se requiere una search warrant (orden de registro) para mensajes, invitaciones y listas de conexiones (un requisito más estricto)
- Emergencia: utilice el formulario de Solicitud de Divulgación de Emergencia de LinkedIn (firmado bajo pena de perjurio) ante un riesgo inminente de daño corporal grave o muerte
- No es LinkedIn: las pruebas de correos electrónicos comprometidos de Microsoft 365 / Azure se envían directamente a Microsoft, no a LinkedIn
Antes de empezar
- Un dominio de correo electrónico oficial de las fuerzas del orden y una cuenta de agencia verificada en Kodex.
- La URL del perfil de LinkedIn o el identificador de miembro del objetivo.
- Su proceso legal (citación, orden judicial u orden de registro) — las solicitudes fuera de EE. UU. generalmente necesitan un MLAT o cartas rogatorias, excepto en emergencias calificadas.
Qué puede divulgar LinkedIn, según el proceso legal
| Proceso legal | Qué puede divulgar LinkedIn |
|---|---|
| Subpoena | Información del perfil del miembro, datos de registro de la cuenta y detalles de la cuenta. |
| Search warrant | Contenido con un requisito estricto para su divulgación: mensajes privados, invitaciones y listas de conexiones. |
Solicitudes de preservación
LinkedIn acepta solicitudes de preservación en relación con investigaciones penales oficiales, enviadas a través del portal Kodex. El período de retención y los detalles de renovación se establecen en las Directrices oficiales de solicitud de datos para las fuerzas del orden (PDF) de LinkedIn; siga ese documento para conocer el procedimiento exacto.
Solicitudes de divulgación de emergencia
Ante un riesgo inminente de daño corporal grave o muerte, envíe el formulario de Solicitud de Divulgación de Emergencia de las directrices de LinkedIn, firmado bajo pena de perjurio por el agente solicitante. Kodex procesa el caso mientras verifica la agencia para que las emergencias reales no se retrasen.
Por qué LinkedIn es importante para las investigaciones de BEC
En las estafas de compromiso de correo electrónico empresarial y de falsos reclutadores, los atacantes utilizan LinkedIn para el reconocimiento y para generar confianza. Los metadatos de creación del perfil, el historial de conexiones (con una orden judicial) y los mensajes (con una orden judicial) pueden establecer la identidad del atacante, a quién atacaron y la cronología. Recuerde la división: datos de LinkedIn a través de Kodex; el buzón corporativo comprometido directamente a través de Microsoft.
Preguntas frecuentes
¿Qué es el portal de las fuerzas del orden de LinkedIn? LinkedIn procesa las solicitudes a través de Kodex en app.kodex.us/linkedin/signin; no está alojado en una URL de linkedin.com.
¿Necesito una orden judicial para los mensajes de LinkedIn? Sí. Los mensajes, invitaciones y listas de conexiones requieren una orden de registro; los datos de perfil y registro están disponibles mediante una citación (subpoena).
LinkedIn es propiedad de Microsoft, ¿debo notificar a Microsoft? Para los datos de miembros de LinkedIn, no; utilice Kodex. Para pruebas de Microsoft 365 / Azure / Outlook, notifique a Microsoft directamente a través de su propio proceso para las fuerzas del orden.
Véase también
- Resumen: portales de solicitud de datos para las fuerzas del orden en todas las plataformas
- ¿Qué es LERS? Sistemas de respuesta para las fuerzas del orden, explicados
Fuentes
- LinkedIn — Directrices de solicitud de datos para las fuerzas del orden
- Portal de solicitudes para las fuerzas del orden de LinkedIn (Kodex)
- LinkedIn — Informe de transparencia sobre solicitudes gubernamentales
Véase también: Solicitudes de preservación y emergencia de LinkedIn: Plantilla para la policía.