Przewodnik LinkedIn dla organów ścigania (oszustwa BEC i pracy)
Jak uprawnieni śledczy wnioskują o dane użytkowników LinkedIn przez portal Kodex. Omówienie procedur, zabezpieczania danych i zgłoszeń w sytuacjach awaryjnych.
Dochodzenia dotyczące danych członków LinkedIn są przesyłane za pośrednictwem Kodex, zewnętrznej platformy do obsługi wniosków prawnych używanej przez LinkedIn, pod adresem app.kodex.us/linkedin/signin. LinkedIn (spółka zależna Microsoft) jest częstym celem w sprawach dotyczących kompromitacji firmowej poczty elektronicznej (BEC) oraz fałszywych rekruterów / phishingu ofert pracy, gdzie podejrzane profile, grafy połączeń i wiadomości stanowią kluczowy dowód. Jest to przewodnik dla upoważnionych śledczych.
- Portal: LinkedIn kieruje wnioski przez Kodex — app.kodex.us/linkedin/signin (zweryfikowane konta agencji, szyfrowane przesyłanie, śledzenie statusu)
- Hierarchia procesów prawnych: wezwanie sądowe (subpoena) pozwala uzyskać dane profilu członka i dane rejestracyjne konta; nakaz przeszukania (search warrant) jest wymagany w przypadku wiadomości, zaproszeń i list kontaktów (wysoki próg dowodowy)
- Sytuacje awaryjne: użyj formularza Emergency Disclosure Request serwisu LinkedIn (podpisanego pod rygorem odpowiedzialności karnej za składanie fałszywych zeznań) w przypadku bezpośredniego zagrożenia poważnym uszczerbkiem na zdrowiu lub śmiercią
- Nie LinkedIn: dowody z przejętej poczty Microsoft 365 / Azure należy kierować bezpośrednio do Microsoft, a nie do LinkedIn
Zanim zaczniesz
- Oficjalna domena e-mail organów ścigania oraz zweryfikowane konto agencji w serwisie Kodex.
- Adres URL profilu LinkedIn lub identyfikator członka będącego przedmiotem dochodzenia.
- Twój proces prawny (wezwanie, nakaz sądowy lub nakaz przeszukania) — wnioski spoza USA zazwyczaj wymagają procedury MLAT lub listów komisyjnych (letters rogatory), z wyjątkiem kwalifikujących się sytuacji awaryjnych.
Co LinkedIn może ujawnić w zależności od procesu prawnego
| Proces prawny | Co LinkedIn może ujawnić |
|---|---|
| Wezwanie sądowe (Subpoena) | Informacje z profilu członka, dane rejestracyjne konta oraz szczegóły konta. |
| Nakaz przeszukania (Search warrant) | Treści wymagające wysokiego progu dowodowego — prywatne wiadomości, zaproszenia i listy kontaktów. |
Wnioski o zabezpieczenie danych
LinkedIn przyjmuje wnioski o zabezpieczenie danych w związku z oficjalnymi dochodzeniami karnymi, przesyłane za pośrednictwem portalu Kodex. Okres przechowywania i szczegóły dotyczące odnowienia wniosku są określone w oficjalnych wytycznych LinkedIn dotyczących wniosków organów ścigania (Law Enforcement Data Request Guidelines) (PDF) — postępuj zgodnie z tym dokumentem, aby poznać dokładną procedurę.
Wnioski o ujawnienie danych w sytuacjach awaryjnych
W przypadku bezpośredniego zagrożenia poważnym uszczerbkiem na zdrowiu lub śmiercią należy przesłać formularz Emergency Disclosure Request dostępny w wytycznych LinkedIn, podpisany pod rygorem odpowiedzialności karnej za składanie fałszywych zeznań przez funkcjonariusza prowadzącego sprawę. Kodex przetwarza sprawę, jednocześnie weryfikując agencję, dzięki czemu prawdziwe sytuacje awaryjne nie są opóźniane.
Dlaczego LinkedIn ma znaczenie w dochodzeniach BEC
W oszustwach typu BEC i fałszywych rekrutacji przestępcy wykorzystują LinkedIn do rozpoznania i budowania zaufania. Metadane utworzenia profilu, historia połączeń (z nakazem) oraz wiadomości (z nakazem) mogą pomóc ustalić tożsamość przestępcy, osoby, które były celem ataku, oraz oś czasu zdarzeń. Pamiętaj o podziale: dane LinkedIn przez Kodex; sama przejęta skrzynka pocztowa firmy przez Microsoft.
Często zadawane pytania
Czym jest portal LinkedIn dla organów ścigania? LinkedIn przetwarza wnioski za pośrednictwem Kodex pod adresem app.kodex.us/linkedin/signin — nie jest on hostowany pod adresem URL linkedin.com.
Czy potrzebuję nakazu przeszukania, aby uzyskać wiadomości z LinkedIn? Tak. Wiadomości, zaproszenia i listy kontaktów wymagają nakazu przeszukania; dane profilu i rejestracyjne są dostępne na podstawie wezwania sądowego.
LinkedIn należy do Microsoft — czy powinienem kierować wnioski do Microsoft? W przypadku danych członków LinkedIn nie — użyj Kodex. W przypadku dowodów z Microsoft 365 / Azure / Outlook, kieruj wnioski bezpośrednio do Microsoft zgodnie z ich własną procedurą dla organów ścigania.
Zobacz także
- Przegląd: portale do składania wniosków o dane dla organów ścigania na wszystkich platformach
- Czym jest LERS? Wyjaśnienie systemów reagowania dla organów ścigania
Źródła
- LinkedIn — Wytyczne dotyczące wniosków organów ścigania
- Portal wniosków dla organów ścigania LinkedIn (Kodex)
- LinkedIn — Raport przejrzystości wniosków rządowych
Zobacz także: Wnioski o zabezpieczenie danych i sytuacje awaryjne w LinkedIn: Szablon dla policji.