花钱就行 完整简历“不受限”下载

时间:2021-03-17 21:27      

内容提要:智联招聘声称拥有1.8亿用户,视用户信息安全与隐私保护为自己“生命线”。然而在一个名叫“58智联粉”的QQ群里,记者向一位卖家支付7元,便买到一份智联招聘上求职者简历。简历上求职者的姓名、性别、年龄、照片、联系方式、工作经历、教育经历等信息一应俱全。

事件回顾

智联招聘声称拥有1.8亿用户,视用户信息安全与隐私保护为自己“生命线”。然而在一个名叫“58智联粉”的QQ群里,记者向一位卖家支付7元,便买到一份智联招聘上求职者简历。简历上求职者的姓名、性别、年龄、照片、联系方式、工作经历、教育经历等信息一应俱全。

这些个人简历是如何被泄露并在QQ群里被贩卖的呢?记者发现,在智联招聘上,企业账户只要交钱办理会员,就可以不受数量限制下载包含姓名、电话及邮箱地址等关键信息的完整简历。还有人在兜售智联招聘的企业账户。企业账户的注册,伪造的资质申请也可以通过。类似的问题不仅仅发生在智联招聘。

同时,前程无忧和猎聘网上,企业账户只需支付费用,便可以下载到求职者的完整简历,对企业账户同样存在管理漏洞。

记者采访

昨天上午,记者通过某企业营业执照信息注册智联招聘企业账户,约两小时后通过审核。

登录后,在“发现人才”一栏中,分为“智能推荐”或“按职位搜人才”,记者在“智能推荐”中,随意点开一个人的简历详情,可以看到对方的求职意向、工作经历、项目经历、教育经历、自我评价等信息,但是无法知晓其姓名和联系方式。但是当选择下载简历后,即出现“白领一人”,支付宝或者微信付款60元。根据提示信息显示,下载后可进入“人才管理”中,查看联系方式。

事件后续

智联招聘官方微博16日凌晨表示,对不法行为智联招聘已采取相应措施,并以CEO挂帅进行安全委员会的后续整改工作。公告称,会继续升级技术手段,包括推行电子营业执照、增强系统审核机制、利用机器学习能力识别潜在风险、后台自动报警功能,实行全天候不间断进行账号登录的环境安全性校验等,最大限度保障用户的信息安全。今年1月份以来,智联已经开始在部分个人用户的电话号码上实行虚拟中间号码,即企业主动联系求职者时将通过中间号的方式沟通,无法获悉到求职者的真实号码。此功能将于24小时内实现全量上线,保障全站用户的信息安全。

智联招聘在公告中提及,针对在论坛、贴吧、QQ群等渠道贩卖企业账号的行为,会不断联动外部机构,采取封号、报警等手段,共同打

杏彩网页版