各位CBDer,有没有碰到过这样的情况?刚在招聘网站投的简历,马上就收到不少自称是用人单位打来的电话询问是否正在找工作,明明不是自己投递的岗位,自己的个人信息却被对方知道得一清二楚。
这是怎么回事?近日,深圳市公安局龙华分局网警大队破获的一起贩卖公民个人信息案件,数千条包含有个人姓名、照片、家庭住址、电话、QQ号、微信号、邮箱、教育背景、工作履历的个人简历被不法分子层层倒卖,而信息泄露的源头竟然是招聘公司内鬼。
CBD君进一步调查发现,大量招聘网站的个人简历在“黑市”上被标价出售,最低3毛一条,还有商家公然出售所谓简历信息采集器,声称可自动爬取知名招聘网站上的用户个人简历信息,购买软件“无限量”导数据。
北京师范大学互联网发展研究院院长助理、中国互联网协会研究中心秘书长吴沈括认为,作为网络招聘平台,其有义务保证平台数据的完整性、真实性和可用性,通过技术、管理以及其他综合性措施来保证平台的数据安全、不泄露。
“黑市”上叫卖最低3毛一条
700元一套简历采集器可“无限量”导出
CBD君调查发现,在QQ群、贴吧、二手交易平台上,有不少公开出售智联招聘、58同城、BOSS直聘等招聘网站上个人简历的帖子。以“简历售卖”、“简历下载”为关键词在QQ群中搜索,有多个出售58同城、智联招聘等知名招聘网站的简历信息的QQ群,最大的群人数有上千人。
以简历售卖”、“简历下载”为关键词搜出的,
大量出售知名招聘网站简历信息的QQ群。
“智联招聘简历,全国各地区都有”、“长期售卖58赶集全国简历价格优惠”、“北京全国简历下载,也可群内交换简历”,不少卖家都公开备注了详细的售卖信息。有卖家在QQ群里称,可以指定求职者年龄、性别、地区,售价2.2元/条,而二手的则更便宜,仅售0.3元/条。
而在一些二手购物平台上,售卖个人简历的现象同样普遍。一位售卖简历的卖家,称他手上有上万份简历,“58同城、智联招聘、赶集网的都有”,每份简历售价1.5元,“全国随机,不指定地区”,购买量大价格还可以再优惠。
CBD君了解到,这些公开售卖、明码标价的个人信息,根据地域、行业类别的不同,简历的价格标准也不一样。二手平台上一位出售智联招聘简历的卖家告诉CBD君,“北上广都比较贵”、“北京地区每份简历要卖六七元”。
除公然出售个人简历外,CBD君发现,二手平台上还有商家出售所谓简历信息采集器,这类软件可自动爬取知名招聘网站上的用户个人简历信息,购买软件“无限量”导数据,还可以帮忙介绍“客户”。
QQ上一位出售58简历信息采集器的商家向CBD君表示,他的软件可实时导出58同城、赶集网简历数据,采用的是“双接口”和爬虫技术,软件安装在PC端后,设置好条件便可进行实时数据导出,“上手快好操作”,一套软件售价700元,使用期限为一个月,之后想再用需要再续费。
网售简历采集器700元一套,
卖家称简历数据“无限量”导出。
根据卖家发来的视频截图,这种简历采集器设有城市、兼职岗位、性别、年龄和发布时间等筛选条件,采集到的数据包括姓名、手机号码、学历信息、工作年限、期待月薪等个人信息。
卖家向记者发来的简历采集器操作页面
采访过程中,有商家还提醒 CBD君 ,网售简历信息采集器也有优劣之分,有商家的软件是用搭建好的数据库,可供提取的数据一共才几千条,并不能实时导出网站有效数据。
行业“内鬼”、大数据公司非法窃取
成信息泄露源头
那么,这些简历信息是如何被泄露的?泄露出去的个人信息又被用作什么目的?CBD君调查发现,行业“内鬼”是个人信息泄露的重要源头,一些员工受利益引诱,铤而走险倒卖用户个人信息。
除文章开头的深圳警方破获的贩卖个人简历一案,南都此前报道的智联招聘员工参与倒卖个人信息一案中,2名智联招聘销售人员,不但协助外部人员伪造虚假的企业营业执照,还通过公司内部获取了超过60个企业名称,将企业账号低价非法出售给第三方。据了解,该案涉及的个人简历超过16万份。
据智联招聘官方数据显示,智联招聘上的知名企业覆盖超过456万家,平台拥有1.8亿注册用户。同样是智联招聘,此前也曾被爆出两名内部员工私自将公司15余万条个人简历信息非法低价出售给他人,从中谋取利益。
除行业“内鬼”泄露个人信息外,CBD君发现,有所谓大数据公司非法窃取招聘网站上的简历。今年5月,北京警方破获的巧达科技非法获取计算机信息系统数据案备受关注。警方查明,巧达科技的简历数据库全部是通过非法手段爬取而来,嫌疑人通过利用大量代理IP地址、伪造设备标识等技术手段,绕过招聘网站服务器防护策略,窃取存放在服务器上的用户数据。
求职者:网络招聘平台不良体验
个人信息遭泄露占三成
根据艾媒咨询今年3月发布的《2019中国互联网招聘行业市场研究报告》数据显示,在网络招聘平台各种不良体验中,求职者认为个人信息遭泄露让人不胜其烦,这项占比为31.8%,仅次于企业信息不真实选项。
报告显示,网络招聘平台各种不良体验中,个人信息遭泄露占比为31.8%。招聘公司“内鬼”泄露简历一案引起社会关注的同时,关于网络招聘平台管理运营规范、用户简历等隐私数据是否安全的讨论也不断。
各位CBDer们,
你们曾遭遇过让人深恶痛绝的个人信息泄露吗?
在使用网络招聘平台时,又曾有过哪些不良体验?
又是一年秋招季,欢迎和CBD君分享你的经历~
采写、视频:南都记者 王琦
编辑:南都记者 张沛 实习生 任洁怡
---------------------------
- 直接后台留言“合作”
或发送邮件至cbdtimes@126.com