Guide LinkedIn pour la police et le gouvernement (fraudes BEC)
Comment les enquêteurs autorisés demandent les données LinkedIn via le portail Kodex. Détails sur les mandats, la conservation et les enquêtes BEC.
Les enquêtes sur les données des membres LinkedIn sont soumises via Kodex, la plateforme tierce de demandes légales utilisée par LinkedIn, à l'adresse app.kodex.us/linkedin/signin. LinkedIn (une filiale de Microsoft) est une cible fréquente dans les cas de compromission d'e-mail professionnel (BEC) et de faux recruteurs / hameçonnage à l'emploi, où les profils suspects, les graphes de relations et les messages constituent des preuves clés. Ceci est un guide destiné aux enquêteurs autorisés.
- Portail : LinkedIn achemine les demandes via Kodex — app.kodex.us/linkedin/signin (comptes d'agence vérifiés, transfert chiffré, suivi du statut)
- La hiérarchie des procédures légales : une assignation à comparaître (subpoena) permet d'obtenir les données du profil du membre et les données d'enregistrement du compte ; un mandat de perquisition (search warrant) est requis pour les messages, les invitations et les listes de relations (un seuil élevé)
- Urgence : utilisez le formulaire de demande de divulgation d'urgence (Emergency Disclosure Request) de LinkedIn (signé sous peine de parjure) en cas de risque imminent de préjudice corporel grave ou de décès
- Pas LinkedIn : les preuves concernant les e-mails Microsoft 365 / Azure compromis doivent être adressées directement à Microsoft, et non à LinkedIn
Avant de commencer
- Une adresse e-mail officielle des forces de l'ordre et un compte d'agence Kodex vérifié.
- L'URL du profil LinkedIn ou l'identifiant de membre de la cible.
- Votre procédure légale (assignation, ordonnance du tribunal ou mandat de perquisition) — les demandes hors États-Unis nécessitent généralement une entraide judiciaire (MLAT) ou des commissions rogatoires, sauf en cas d'urgence qualifiée.
Ce que LinkedIn peut divulguer, selon la procédure légale
| Procédure légale | Ce que LinkedIn peut divulguer |
|---|---|
| Assignation (Subpoena) | Informations du profil du membre, données d'enregistrement du compte et détails du compte. |
| Mandat de perquisition (Search warrant) | Contenu soumis à un seuil de divulgation élevé — messages privés, invitations et listes de relations. |
Demandes de conservation
LinkedIn accepte les demandes de conservation dans le cadre d'enquêtes criminelles officielles, soumises via le portail Kodex. La période de rétention et les détails de renouvellement sont définis dans les directives officielles de LinkedIn relatives aux demandes de données des forces de l'ordre (Law Enforcement Data Request Guidelines) (PDF) — suivez ce document pour connaître la procédure exacte.
Demandes de divulgation d'urgence
En cas de risque imminent de préjudice corporel grave ou de décès, soumettez le formulaire de demande de divulgation d'urgence (Emergency Disclosure Request form) disponible dans les directives de LinkedIn, signé sous peine de parjure par l'agent demandeur. Kodex traite le dossier tout en vérifiant l'agence afin que les urgences réelles ne soient pas retardées.
Pourquoi LinkedIn est important pour les enquêtes BEC
Dans les cas de compromission d'e-mail professionnel et d'escroqueries par de faux recruteurs, les attaquants utilisent LinkedIn pour la reconnaissance et pour instaurer la confiance. Les métadonnées de création de profil, l'historique des relations (avec un mandat) et les messages (avec un mandat) peuvent établir la personnalité de l'attaquant, ses cibles et la chronologie des faits. N'oubliez pas la distinction : les données LinkedIn via Kodex ; la boîte mail professionnelle compromise elle-même via Microsoft.
Foire aux questions
Qu'est-ce que le portail LinkedIn pour les forces de l'ordre ? LinkedIn traite les demandes via Kodex à l'adresse app.kodex.us/linkedin/signin — il n'est pas hébergé sur une URL linkedin.com.
Ai-je besoin d'un mandat pour les messages LinkedIn ? Oui. Les messages, les invitations et les listes de relations nécessitent un mandat de perquisition ; les données de profil et d'enregistrement sont disponibles sur assignation.
LinkedIn appartient à Microsoft — dois-je m'adresser à Microsoft ? Pour les données des membres LinkedIn, non — utilisez Kodex. Pour les preuves concernant Microsoft 365 / Azure / Outlook, adressez-vous directement à Microsoft via sa propre procédure pour les forces de l'ordre.
Voir aussi
- Vue d'ensemble : portails de demande de données des forces de l'ordre sur toutes les plateformes
- Qu'est-ce que LERS ? Les systèmes de réponse aux forces de l'ordre, expliqués
Sources
- LinkedIn — Directives relatives aux demandes de données des forces de l'ordre
- Portail de demande des forces de l'ordre LinkedIn (Kodex)
- LinkedIn — Rapport de transparence sur les demandes gouvernementales
Voir aussi : Demandes de conservation et d'urgence LinkedIn : Modèle pour la police.