聚焦315|伪造企业资质可注册 前程无忧、猎聘等泄露招聘信息成“黑产”源头

《财经》新媒体 宋金煜/文 潘西/编辑  

2021年03月15日 21:27  

本文1489字,约2分钟

互联网让我们的生活更加便捷的同时,也无形中增加了隐私泄露的风险。近年来,警方破获了多起诈骗案,不法分子从网络黑市购买大量个人简历信息实施精准诈骗。那么,求职简历如何泄漏出来,背后的黑手到底是谁?

3月15日,央视3·15晚会曝光了智联招聘、前程无忧、猎聘等平台简历给钱就可随意下载,并且大量简历流向黑市。

智联招聘声称拥有1.8亿用户,视用户信息安全与隐私保护为自己“生命线”。然而在一个名叫“58智联粉”的QQ群里,记者向一位买家支付7元,便买到了一份智联招聘平台的求职者简历。简历上求职者的姓名、性别、年龄、照片、联系方式、工作经历、教育经历等信息一应俱全。

通过同样的方式,记者又联系了多位卖家,都表示只要给钱,就能买到智联招聘网站上的求职简历。

网络黑市上怎么会有智联招聘的个人简历信息在贩卖呢?一位卖家透漏,只要在智联招聘注册企业账号就可以很容易大量下载这些简历。

记者通过一个企业账号,登录智联招聘,点击简历,看到了求职者的学历、工作经历等信息,但求职者姓名、电话、邮箱地址等关键信息却处于隐藏状态。需支付费用后,才能下载完整版简历。

根据智联招聘客户顾问介绍,根据求职者的学历、工作经验、薪资水平等条件,简历的下载价格分为三个等级,校园简历是40元、白领简历60元、金领简历100元。

此外,记者发现,在智联招聘上,企业账户只要交钱办理会员,就可以不受数量限制下载包含姓名、电话及邮箱地址等关键信息的完整简历。同时,还有人在兜售智联招聘的企业账户,伪造的资质申请也可以通过企业账户的注册。

不仅仅是智联招聘,类似的问题同样出现在前程无忧和猎聘网上,同样只需支付费用,企业账户便可以下载到求职者的完整简历,这些平台对企业账户同样存在管理漏洞。

各大平台上的求职简历信息就在不知不觉中,被伸向个人简历的黑手肆意下载、多次倒卖,甚至流入诈骗团伙手中。

近年来,警方调查发现,犯罪分子一方面通过企业账户获取简历;另一方面通过QQ群,批量购买简历。通过这样的途径,大量的个人简历信息,源源不断地流入了不法分子的黑手。近年来,各地警方破获多起类似案件,在其中一个嫌疑人的一块硬盘当中,存储的这种公民简历数量就有700多万条。

天眼查App显示,涉事程无忧关联公司前锦网络信息技术(上海)有限公司成立于2000年1月,法定代表人为王韬。该公司有多条法律诉讼,案由包括劳动合同纠纷、服务合同纠纷等。2021年3月,该公司被北京市朝阳区人民法院列为被执行人。

值得一提的是,天眼查App风险信息显示,该公司的全资子公司上海前锦众程人力资源有限公司于2015年12月,因公示企业信息隐瞒真实情况、弄虚作假被上海市闸北区市场监督管理局行政处罚。

截止记者发稿,智联招聘、前程无忧、猎聘暂未对央视报道作出回应。

中国社会科学院法学所副所长周汉华认为,求职简历这种信息应该是属于灰黑产业,违法犯罪分子对他们来说是含金量比较高的信息,通过这种信息里面可以实施各种违法犯罪的行为,包括诈骗、传销、刑事犯罪等。招聘的机构,以及一些网络平台,群里面的那些个体、个人,不同的主体都有相应的法律责任,要具体进行区分,因为这个链条非常长。

在业内人士看来,刑法、网络安全法等法律都有关于保护个人隐私、相关企业平台不得违法侵犯的规定,但从司法实践看,更多侵权案件受到刑罚的主要是盗取隐私信息的个人,而网站、平台则基本不用承担任何责任。从谁受益谁担责的角度讲,网络招聘平台经营者通过提供招聘便利,从中收获了流量等利益,如今其平台出现招聘简历被非法收集买卖的问题,当然难辞其咎。