Guia de pedidos de dados policiais e governamentais do LinkedIn
Como investigadores autorizados solicitam dados de membros no LinkedIn via portal Kodex. Inclui mandados, preservação, emergências e investigações de BEC.
As investigações sobre dados de membros do LinkedIn são submetidas através do Kodex, a plataforma de pedidos legais de terceiros que o LinkedIn utiliza, em app.kodex.us/linkedin/signin. O LinkedIn (uma subsidiária da Microsoft) é um alvo frequente em casos de comprometimento de e-mail empresarial (BEC) e de falsos recrutadores/phishing de emprego, onde perfis suspeitos, grafos de conexão e mensagens são provas fundamentais. Este é um guia para investigadores autorizados.
- Portal: O LinkedIn encaminha os pedidos através do Kodex — app.kodex.us/linkedin/signin (contas de agências verificadas, transferência encriptada, acompanhamento de estado)
- A hierarquia do processo legal: uma subpoena (intimação) obtém dados do perfil do membro e dados de registo da conta; um mandado de busca é necessário para mensagens, convites e listas de conexões (um requisito rigoroso)
- Emergência: utilize o formulário de Pedido de Divulgação de Emergência do LinkedIn (assinado sob pena de perjúrio) para risco iminente de danos corporais graves ou morte
- Não é o LinkedIn: provas de e-mail comprometido do Microsoft 365 / Azure devem ser enviadas diretamente à Microsoft, não ao LinkedIn
Antes de começar
- Um domínio de e-mail oficial de aplicação da lei e uma conta de agência Kodex verificada.
- O URL do perfil do LinkedIn ou identificador de membro do alvo.
- O seu processo legal (intimação, ordem judicial ou mandado de busca) — pedidos fora dos EUA geralmente necessitam de um MLAT ou cartas rogatórias, exceto em emergências qualificadas.
O que o LinkedIn pode divulgar, por processo legal
| Processo legal | O que o LinkedIn pode divulgar |
|---|---|
| Subpoena | Informações do perfil do membro, dados de registo da conta e detalhes da conta. |
| Mandado de busca | Conteúdo com um requisito rigoroso para divulgação — mensagens privadas, convites e listas de conexões. |
Pedidos de preservação
O LinkedIn aceita pedidos de preservação relacionados com investigações criminais oficiais, submetidos através do portal Kodex. O período de retenção e os detalhes de renovação estão estabelecidos nas Diretrizes Oficiais de Pedidos de Dados de Aplicação da Lei (PDF) do LinkedIn — siga esse documento para o procedimento exato.
Pedidos de Divulgação de Emergência
Para um risco iminente de danos corporais graves ou morte, submeta o formulário de Pedido de Divulgação de Emergência das diretrizes do LinkedIn, assinado sob pena de perjúrio pelo agente requerente. O Kodex processa o caso enquanto verifica a agência, para que emergências genuínas não sejam atrasadas.
Por que o LinkedIn é importante para investigações de BEC
Em esquemas de comprometimento de e-mail empresarial e de falsos recrutadores, os atacantes utilizam o LinkedIn para reconhecimento e para construir confiança. Os metadados de criação de perfil, o histórico de conexões (com mandado) e as mensagens (com mandado) podem estabelecer a persona do atacante, quem foi alvo e a cronologia. Lembre-se da divisão: dados do LinkedIn via Kodex; a caixa de correio corporativa comprometida via Microsoft.
Perguntas frequentes
O que é o portal de aplicação da lei do LinkedIn? O LinkedIn processa pedidos através do Kodex em app.kodex.us/linkedin/signin — não está alojado num URL linkedin.com.
Preciso de um mandado para mensagens do LinkedIn? Sim. Mensagens, convites e listas de conexões requerem um mandado de busca; dados de perfil e de registo estão disponíveis mediante intimação.
O LinkedIn pertence à Microsoft — devo notificar a Microsoft? Para dados de membros do LinkedIn, não — utilize o Kodex. Para provas do Microsoft 365 / Azure / Outlook, notifique a Microsoft diretamente através do seu próprio processo de aplicação da lei.
Veja também
- Visão geral: portais de pedidos de dados de aplicação da lei em todas as plataformas
- O que é o LERS? Sistemas de Resposta de Aplicação da Lei, explicados
Fontes
- LinkedIn — Diretrizes de Pedidos de Dados de Aplicação da Lei
- Portal de pedidos de aplicação da lei do LinkedIn (Kodex)
- LinkedIn — Relatório de transparência de pedidos governamentais
Veja também: Pedidos de Preservação e Emergência do LinkedIn: Modelo para a Polícia.