亚山信息门户网

亚山信息门户网>社会>简历倒卖黑产调查:低至3毛一条,700元买采集器无限量导数据

必看!精彩资讯APP新手指南!1分钟带你快速玩转精彩资讯

发表时间:2019-11-08 15:30:32热度:3845

你一秒钟前发布在招聘网站上的简历可能会在下一秒钟出现在黑市上。近日,深圳市民龙华分局网络警察大队破获一起出售公民个人信息的案件。成千上万份包含个人姓名、照片、家庭地址、电话号码、qq号码、微信号、邮箱、教育背景和工作经历的简历被不同级别的犯罪分子转卖。信息泄露的源头原来是招聘公司的一个幽灵。

杜南记者进一步调查发现,大量招聘网站的简历在“黑市”上的售价最低为31美分,一些企业公开出售所谓的简历信息收集器,声称他们可以自动抓取知名招聘网站上用户的简历信息,并购买软件以获得“无限制”的指南数据。在活跃的简历“黑市”背后,有一个简历交易产业链,而公司“内部人员”和大数据公司非法窃取信息作为披露的来源。

北京师范大学互联网发展研究所副院长、中国互联网学会研究中心秘书长吴申国(Wu Shen Kuo)认为,作为一个在线招聘平台,有义务通过技术、管理等综合措施,确保平台数据的完整性、真实性和可用性,确保平台数据的安全性和不公开性。

至少31美分在“黑市”上出售,一套价值700元的简历收藏家可以“无限量”出口

我经常在网上看到这样的投诉。当我刚刚在招聘网站上申请我的简历时,我立即接到了许多自称是雇主的雇主打来的电话,询问我是否在找工作。很明显,我不是我交付的工作,但是我的个人信息是对方清楚知道的。更多的人还经常接到各种房地产促销和保险业务的骚扰电话。

记者在杜南进行的一项调查发现,在qq群、帖子和二手交易平台上,有很多帖子在招聘网站上出售简历,如智联招聘、58城市、老板直招等。以“简历销售”和“简历下载”为关键词搜索qq群,有许多qq群销售来自58个城市和智联招聘网站的简历信息,数量最多的有数千个。

“智联招聘简历遍布全国各地”,“58份简历在全国范围内以优惠价格长期销售”,“在北京各地下载简历并在集团内部交换简历”,许多卖家公开评论了详细的销售信息。一些卖家在qq群中表示,他们可以指定求职者的年龄、性别和所在地区,售价为2.2元/件,而二手的则更便宜,只卖0.3元/件。

在一些二手购物平台上,销售简历也很常见。一位销售简历的卖家说,他手里有数万份简历,“所有的简历都在58个城市、Zhaopin.com和甘吉网有售。”每份简历售价1.5元,“国家随机,没有指定地区”,而且可以打折购买。

杜南记者了解到,这些公开出售并明确标注的个人信息的价格标准因地区和行业类别不同而有所不同。一位在二手平台上销售智联招聘简历的卖家在杜南告诉记者,“在北方和南方,在北方和北方,在北方和南方,简历都比较贵”,北京的每份简历都要花六七元钱。

除了销售简历信息之外,企业账号也可以用作销售或转售的商品。一些卖家告诉记者,购买企业账号可以直接从招聘网站上下载求职者提供的简历信息,"你在区域行业有最终发言权"。

除了公开销售简历之外,杜南记者发现也有一些企业在二手平台上销售所谓的简历信息收集器。这种软件可以在知名招聘网站上自动抓取用户的简历信息,购买软件“无限制”来引导数据,并帮助介绍“客户”。

一位在qq上销售58份简历信息的商人在杜南对记者说,他的软件可以实时从58个城市和市场网站输出简历数据。它使用“双界面”和爬虫技术。软件安装到pc端后,设置好条件后可以导出实时数据。一套软件售价700元,为期一个月。如果你想重用它,你需要更新它。

根据卖家发送的视频截图,简历收集器有筛选标准,如城市、兼职、性别、年龄和发布时间。收集的数据包括个人信息,如姓名、手机号码、教育背景信息、工作年限、预期月薪等。

采访中,一些商人还提醒杜南记者,在线简历信息收集器有其优缺点。一些商人使用构建良好的数据库仅提取几千条数据,无法实时导出网站的有效数据。

行业“内部人士”和大数据公司非法窃取信息披露的来源

那么,这些简历信息是怎么泄露的呢?泄露的个人信息用于什么目的?杜南记者的调查发现,业内“内部人士”是个人信息披露的重要来源,一些员工受到利益诱惑,冒险转售用户的个人信息。

今年7月,深圳网警接到网民举报,有人在网上公开出售公民个人信息。出售的个人信息详细列出了个人姓名、照片、家庭地址、电话号码、qq号码、微信号、电子邮件地址、教育背景、工作经历等。根据线索,警方在深圳龙华区一所租来的房子里逮捕了嫌疑犯刘谋。

警方称,刘在得知此案后供认,他知道招聘网站上的一些企业账户可以批量下载个人简历,他可以通过倒卖个人简历获得好处,所以他在网上寻找招聘公司的员工,帮助他们获得一些有下载许可的企业账户。根据刘谋的声明,向他提供公民个人信息的人是王某,南山一家公司的员工。两人在社交网站上相遇。

警方调查发现,王力宏利用他的工作找到了一些公司账户,这些账户在公司里已经不再使用或即将到期,并卖给了刘力宏。每个公司账户可以下载300到400份简历。刘通过这种方法获得了数千份简历。通过在各种社交平台群中销售简历信息,并以1-4元的价格转售,他在几个月内赚取了1万多元的利润。目前,嫌疑人刘和王已经被警方逮捕,案件正在进一步调查中。

除了上述深圳警方破获的销售简历案件外,在杜南此前举报的招募员工参与倒卖个人信息的案件中,智联招聘的两名员工不仅帮助外部人员伪造虚假营业执照,还通过公司获得了60多个企业名称,并以低价向第三方非法出售企业账户。据了解,此案涉及16万多份简历。

根据智联招聘的官方数据,智联招聘拥有456万多家知名企业和1.8亿注册用户。这也是直隶的招聘。此前,有报道称,两名内部员工以低价向他人非法出售了15万多份公司个人简历信息以获取利润。

除了业内“内部人士”透露个人信息之外,杜南记者发现,所谓的大数据公司在招聘网站上非法窃取简历。今年5月,北京警方破获的裘达科技非法获取计算机信息系统数据案备受关注。据新华社报道,该企业非法抓取用户数据,数额惊人,利润巨大。经检察机关依法批准,公司法人王谋谋等36人被捕。这些简历信息和其他数据被用于教育和培训、保险、招聘等行业,为裘达科技带来了大量收入。

警方发现所有裘达科技简历数据库都是通过非法手段获得的。嫌疑人使用大量代理ip地址、伪造设备标识等技术手段绕过招聘网站服务器的保护策略,窃取服务器上存储的用户数据。

专家:在线招聘公司有义务确保平台数据的安全和不泄露

根据人工智能媒体咨询公司(AI Media Consulting)今年3月发布的《2019年中国互联网招聘行业市场调研报告》数据,在网上招聘平台的各种不良经历中,求职者发现个人信息被披露令人恼火,占31.8%,仅次于企业信息的不真实选项。

虽然招聘公司“内部人员”泄露简历引起了公众的关注,但对于在线招聘平台和用户简历的管理和操作标准等私人数据的安全性也一直存在讨论。

中国社会科学院研究生院的周汉华教授在接受杜南记者采访时说,互联网上许多黑灰色产品的犯罪团伙都有专业分工的特殊团队和所谓的线下大数据公司。在线和离线集成管理,以大数据交易的名义公开交易和买卖个人信息。由于侵犯公民个人信息罪以及由此产生的电信、网络欺诈等违法犯罪行为,互联网黑白产业链面临严峻形势。

北京师范大学互联网发展研究所所长助理、中国互联网学会研究中心秘书长吴申国在杜南告诉记者,通过入侵、破坏和绕过安全措施为非法目的爬行数据本身就是非法行为,其行为可能构成《刑法》第286条“破坏计算机信息系统罪”

从数据流流程来看,吴申国认为,在线招聘平台应确保数据收集、使用和提供给第三方的整个链的合法性,平台有追踪和检测整个数据流程的法律义务。如果违反上述法律义务的相关规定,造成严重后果,该平台可能构成违反《刑法》第253条关于"侵犯公民个人信息罪"的相关规定。

吴申国在杜南告诉记者,根据《网络安全法》的相关规定,作为一个在线招聘平台,它有义务通过技术、管理等综合措施确保平台数据的完整性、真实性和可用性,并确保平台的数据安全和不泄露。此外,根据相关法律规定,如有数据泄露,平台有义务及时向公安机关报告数据泄露情况。

个人信息的泄露对个人安全构成严重威胁。近年来,尽管相关部门进行了严厉打击,但黑灰色产业链并未完全得到遏制。招聘网站的个人简历详细列出了姓名、电话号码、电子邮件地址、教育背景、工作经历、社交活动、工资概况等。一旦犯罪分子掌握了这些数据,隐藏的社会风险是可以想象的。

吴申国在杜南告诉记者,在招聘网站上披露简历信息可能会产生非常严重的后果。一方面,这将侵犯简历被披露的求职者的个人尊严。另一方面,如果求职者的简历被披露,然后被拥有黑色资产的犯罪团伙用于欺诈,将威胁公民的人身和财产安全。

记者:杜南记者王琦

21点 广东十一选五 极速快3app 北京快乐8

© Copyright 2018-2019 bgmab.com 亚山信息门户网 Inc. All Rights Reserved.