3月15日,央视“3•15”晚会点名智联招聘、猎聘网等平台,存在应聘者简历信息泄露问题。在名叫“58智联粉”的QQ群里,只需向买家支付7元,便可买到智联招聘上求职者简历。
央视报道后,涉事招聘平台相继回应称,将进行调查整改。
新京报记者发现,目前,在QQ找群的搜索栏输入QQ “简历”、“招聘简历”等关键词,均显示“没有搜索到相关结果”。此前每天活跃的倒卖简历QQ群,也因涉嫌违规被停用。
网络安全专家陈智雨博士认为,“这些年来媒体接连报道简历倒卖黑产,平台每次都回应调查处理、升级改造,但黑产依旧存在,其实从技术层面阻断黑产并非不可能。”
陈智雨进一步解释说,企业账号下载简历会在平台留痕。有求职者举报,平台可找到企业账号,核实后可将涉事企业拉入黑名单,并和其他招聘平台进行共享,共同抵制这种行为。
3月15日,央视曝光后,某售卖简历的QQ群随即被解散。手机截图
网投简历倒卖黑产由来已久
倒卖应聘者简历一事曾多次被曝光。
去年12月,新京报曾刊发调查报道《网投简历倒卖调查:24小时批量下载,单份简历最低仅1元》,记者调查发现,从售卖企业招聘账户到批量下载应聘者个人信息,再通过贴吧或QQ群销售简历,其中存在一条完整的黑色产业链。
报道刊发后,多家招聘平台工作人员均表示,对这种大量兜售应聘者简历的情况并不了解,但会对记者的举报信息进行记录,如发现违规行为会介入处理。QQ安全中心也反馈称,已确认相关QQ群存在违规行为,并对涉事对象进行“限制群搜索”处理。
时隔三个月,央视“3•15”晚会再次曝光求职者简历被售卖情况。
央视调查发现,在名叫“58智联粉”的QQ群里,只需向买家支付7元便可以买到一份智联招聘上求职者简历。简历上包含了求职者的姓名、年龄、照片、联系方式、工作经历等信息。
此外,新京报记者通过梳理裁判文书和媒体报道发现,简历倒卖现象甚至可以追溯到十几年前。
2005年,《新闻晨报》曾报道上海一些高校学生在不同公司的招聘网站上广投简历后,意向公司没有收到面试通知,却接到了一些小公司打来的电话。后在学生旁敲侧击的追问下得知,这些公司获得他们简历的途径——“都是通过另外一家公司花钱买来的”。
3月17日,新京报记者发现此前加入的QQ群已因涉嫌违规被停用。手机截图
两家招聘平台被立案调查
3月17日,针对央视点名曝光的智联招聘、猎聘网求职者简历被售卖问题,北京市人力资源和社会保障局方面回应称,已约谈两家涉事企业,要求智联招聘和猎聘网立即彻查彻改,阻断不法分子倒卖求职者简历信息“利益链”,切实保护求职者合法权益。
同时,北京市人力资源和社会保障局暂停了两家企业为新企业用户提供的线上购买简历服务,并对两家企业开展立案调查。
18日,新京报记者搜索发现,此前贴吧上关于简历出售的帖子均已无法寻得,在QQ群找群的搜索栏中输入“简历”、“招聘简历”等关键词,也显示“没有搜索到相关结果”。
去年12月,新京报调查报道刊发后,文中涉及的多个售卖简历QQ群被屏蔽、封禁,但原来倒卖简历的商家很快又组建新的QQ群。
目前,这些简历倒卖商家新组建的“智联简历账号售卖”、“智联简历智联招聘简历”等QQ群,群头像已变黑,且被标注上红色感叹号,再次点击后弹出安全提醒:“该群因涉嫌违规,已被停用”。
其中名为“猎聘-前程51-智联下载”的QQ群显示,该群在3月15日22时39分被群主解散,而该群在当天上午仍有至少10人加入。
2020年12月7日,新京报记者对QQ群进行举报,QQ官方进行了“限制群搜索”处理。手机截图
专家称平台审核不严
18日下午,国家电网公司某信息通信重点实验室网络安全专家陈智雨博士告诉新京报记者,根据媒体报道和平台回应,可以确定求职者简历信息被泄露、倒卖的源头在各个招聘平台。
“这些年来媒体接连报道简历倒卖黑产,平台每次都回应调查处理、升级改造,但黑产依旧存在,其实从技术层面阻断黑产并非不可能。”
陈智雨表示,随便一家公司就可以通过平台审核肆意下载求职者简历,还是平台审核不严的问题,这些问题应当纳入企业账号信息审核、查看下载简历的标准和范围内。
“在网络信息安全这一块,最近几年提的最多的就是‘零信任机制’,但目前还没得到普及。”陈智雨说,具体来说,就是平台基于企业账号注册地、使用网络IP等信息,通过大数据和人工智能技术判断,管控企业账号查看求职者简历的种类、数量,或者直接拉入黑名单。
陈智雨提到,企业账号查看、下载了哪些简历,都会在招聘平台上留痕,一旦有求职者举报其信息被泄露,平台都可以找到相关企业账号。此后可以报警或者将涉事企业IP地址等拉入黑名单,并和其他招聘平台共享,共同抵制这种行为。
新京报记者 刘名洋 实习生 慕宏举
校对 李项玲
来源:新京报