“内鬼”所为?

近期,据《新京报》报道,市面上出现了简历信息的非法交易。一名信息贩子透露,他手中掌握着十万份个人简历的数据,而这些信息的售价仅需40元。特别值得关注的是,这些简历信息中包含了前程无忧和智联招聘的标志。
前程无忧对此作出回应,指出“这起事件初步判断为个别人员将2014至2015年间部分企业招聘时收到的简历非法进行销售。这类简历在51job的数据库中被归类为‘沉默简历’,目前企业收到的简历更新时间均在六个月以内,因此根本无法看到这些简历。”智联方面则表示,将对此事展开内部调查。
很可能内部人员泄露了信息,亦或是有人利用爬虫技术将所有公开的简历下载至自己的服务器。这种爬虫是由外部人员操控的。目前,部分网站已经设置了防爬虫措施,但仍有不少无法有效阻止爬虫的入侵。一位经验丰富的运维专家向时间财经透露了这一情况。
时间财经就此事的最新动态与智联招聘相关部门取得联系,然而,在稿件完成之前,尚未收到任何回应。
谁的责任?
公开信息显示,智联招聘始建于1994年,至今已吸引了1.8亿职场人士注册,并与456万家企业建立了合作关系。前程无忧作为国内颇具影响力的人力资源服务提供商,其业务在美国上市,并在全国25个主要城市设立了服务网点,拥有超过一亿的个人用户。
据新京报贝壳财经报道,一名信息贩子透露,他手中掌握了十万份个人简历资料,而这些资料的售价仅需40元。这些被非法交易的简历被整理成了一个压缩包,解压后所占用的空间超过了4个G。泄露的信息内容与简历内容相符,涵盖了工作经验、出生日期、居住地址、联系电话、电子邮箱、教育背景、自我介绍、求职目标、语言水平和技能特长等多个方面。简历内容分散保存在以时间顺序命名的各个文件中,而这些文件的最后编辑时间集中在2014年到2015年这一时间段内。
前程无忧声明,本公司自用的简历模板与外界所传版本存在显著差异。公司领导层对简历筛选流程执行严格,求职者的个人信息仅当人力资源部门安排面试时才会被查阅。目前外泄的简历在51job数据库中被标记为“无声简历”,企业所收到的简历更新均在六个月之前,因此无法查看到这些简历。
关于Logo的使用,前程无忧表示,当企业在51job平台上发布招聘信息时,求职者在投递简历的过程中,简历上便会自动展示51job的标志。
江瀚,盘古智库的高级研究员,向时间财经透露,此事件的核心问题在于求职者的个人信息属于高度隐私,前程无忧与智联招聘作为信息平台,理应妥善保管用户资料,防止信息被他人非法获取。然而,目前的情况表明,这两家平台在信息保管方面并未尽到应有的责任。
内部员工若泄露信息,则构成重大违规,理应受到内部处罚;企业若故意泄露,则更是企业层面的重大问题,亟需监管机构进行严格监管,江瀚如是说。

先例
时间财经调查发现,类似简历信息泄露的事件并非首次发生。上游新闻报道,2019年,北京市朝阳区人民法院审理了一宗“智联招聘”员工涉嫌倒卖个人信息的案件。该案件牵涉到16万余份公民个人信息,每份信息售价大约在5元左右。
根据检方指控,智联招聘的个人简历信息被泄露,其中一部分是通过与智联招聘公司无直接关联的黄某泄露出去,另一部分则是通过智联招聘公司内部的卢某和王某泄露,最终这些信息落入了淘宝店主郑某手中。
中国裁判网发布的文件表明,在2018年3月至6月这段时间里,被告人郑某与智联招聘的员工王某、卢某共同策划,通过在智联招聘平台开设虚假企业账户等手段,非法搜集了公民的个人信息(包括求职者的简历),并将这些信息非法出售。被告人卢某非法获取了求职者的个人简历信息,并将其非法出售给被告人郑某,涉及123556条信息;同时,被告人王某也非法获取了求职者的个人简历信息,并同样将其非法出售给被告人郑某,涉及41968条信息。这两起非法行为共使被告人郑某非法获利人民币33329元。
北京市朝阳区人民法院判定,智联招聘的员工卢某因侵犯公民个人信息罪,被判处四年三个月的有期徒刑,并需缴纳五万元人民币的罚金。王某同样因侵犯公民个人信息罪,被判处四年有期徒刑,并需缴纳五万元人民币的罚金。二审法院对一审判决予以确认。
当时,智联招聘的相关负责人公开道歉,向广大消费者表达了诚挚的歉意。他们还承诺,公司未来将实施一系列措施,以确保类似事件不再发生。
仅仅一年之后,智联招聘又遭遇了简历信息泄露的危机。针对这一事件,时间财经试图了解其是否由于内部管理上的疏忽而未得到有效处理,并向智联招聘进行了询问。然而,截至今日稿件完成前,我们尚未收到任何回复。
财经评论员郭施亮向时间财经透露,对于简历库的数据泄露事件,我们必须深入挖掘其根源,探究是否由掌握资料权限的内部人员所为。同时,我们也不能完全排除黑客攻击的可能性。尽管目前对数据的保密措施相当严格,但黑客的攻击手段却日益精进,利用数据库非法获利的事件也时有耳闻。因此,招聘网站的关键在于加强内部管理,同时必须强化大数据库的技术维护,增强保密性,以降低遭受黑客攻击的潜在风险。(来源:北京时间财经,作者:向雨)