3月15日,央视“315”晚会点名Zhaopin.com、Hunting.com等平台,出现考生简历信息泄露问题。在名为“58智联粉”的QQ群里,向买家支付7元就可以买到智联招聘的求职者简历。
央视报道后,涉事招聘平台已回应称将开展调查整改。
记者发现,目前在QQ群搜索的搜索栏中输入QQ“简历”、“招聘简历”等关键词,均显示“未找到相关结果”。之前每天都在积极倒卖简历的QQ群,也因为涉嫌违规被叫停。
网络安全专家陈志宇博士表示,“这些年来,媒体不断报道简历倒卖黑产,平台每次都回应查处升级,但黑产依然存在。其实从技术层面封杀黑产也不是不可以。”
陈志宇进一步解释说,从企业账号下载简历会在平台上留下印记。如果有求职者举报,平台可以找到企业账号。核实后,可以将涉事企业列入黑名单,共享给其他招聘平台,共同抵制这种行为。
3月15日,央视曝光后,一个卖简历的QQ群随即被解散。手机截图
网络简历卖黑产品由来已久
倒卖考生简历被曝光多次。
去年12月,新京报曾刊发调查报道《网投简历倒卖调查:24小时批量下载,最低简历仅在1元》。记者发现,从贩卖企业招聘账号到批量下载应聘者个人信息,再到通过贴吧或QQ群贩卖简历,有一条完整的黑色产业链。
报道刊出后,多家招聘平台工作人员表示,不了解大量兜售应聘者简历的情况,但会记录记者的举报信息,如发现有违规行为会介入。QQ安全中心也通报称,已确认相关QQ群存在违规行为,对涉事对象进行了“限制群搜索”。
时隔三个月,央视“315”晚会再次曝光求职者简历售卖事件。
央视调查发现,在名为“58智联粉”的QQ群中,向买家支付7元就可以买到一份智联招聘的求职者简历。简历包含应聘者姓名、年龄、照片、联系方式、工作经历等信息。
此外,新京报记者梳理裁判文书和媒体报道发现,简历倒卖现象甚至可以追溯到十几年前。
2005年,新闻晨报报道,上海一些大学生在不同公司的招聘网站上投简历后,意向公司并没有收到面试通知,而是接到一些小公司的电话。后来被同学追问,才知道这些公司拿到简历的方式——“都被另一家公司买走了”。
3月17日,新京报记者发现,之前加入的QQ群因涉嫌违规已被叫停。手机截图
调查了两家招聘平台
3月17日,针对央视曝光的智联招聘猎聘网求职者简历被贩卖的问题,北京市人社局回应称,已约谈两家涉事企业,要求智联招聘猎聘网立即彻查整改,制止不法分子倒卖求职者简历信息“利益链”,切实保护求职者合法权益。
同时,北京市人社局暂停了两家公司为新进企业用户提供的在线简历购买服务,并对两家公司展开了立案调查。
18日,新京报记者发现,之前贴吧中关于简历销售的帖子已无法找到。在QQ群的搜索栏中,“简历”“招聘简历”等关键词也显示“未找到相关结果”。
去年12月,新京报的调查报道刊出后,该文涉及的多个贩卖简历的QQ群被屏蔽、封禁,但原本倒卖简历的商家很快又组成了新的QQ群。
目前,这些简历倒卖者新成立了“智联简历账号销售”、“智联简历招聘简历”等QQ群。群头像已经变黑,标有红色感叹号。再次点击后,弹出安全提醒:“此群因涉嫌违规,已被停止使用”。
这个名为“猎奇-前程51-智联下载”的QQ群显示,该群于3月15日22时39分被群主解散,当天上午仍有至少10人加入该群。
2020年12月7日,新京报记者举报了QQ群,QQ官方进行了“限群搜索”流程。手机截图
专家称平台审核不严格
18日下午,国家电网公司信息通信重点实验室网络安全专家陈志宇博士对新京报记者表示,根据媒体报道和平台回应,可以确定求职者简历信息被泄露和倒卖的源头在于各类招聘平台。
“这些年来,媒体纷纷报道简历倒卖黑产。每次平台回应调查处理升级,但黑产依然存在。其实从技术层面封杀黑产也不是不可以。”
陈志宇说,任何公司都可以通过平台审核免费下载求职者简历,或者平台审核不严格。这些问题应该纳入企业账户信息审核和查看下载简历的标准和范围。
“在网络信息安全领域,‘零信任机制’是近年来被提及最多的,但至今没有普及。”陈志宇说,具体来说,平台是基于企业账号注册地、网络IP使用等信息。,通过大数据和人工智能技术判断,控制企业账号查看求职者的简历类型和数量,或者直接拉进黑名单。
陈志宇提到,所有企业账号查看下载的简历都会在招聘平台上留下痕迹。一旦有求职者反映自己的信息被泄露,平台就可以找到相关的企业账号。之后可以报警或将涉案企业的IP地址列入黑名单,分享给其他招聘平台,共同抵制这种行为。
新京报记者实习生穆
校对李香玲









