58同城被曝简历数据泄露：700元可采集全国简历信息_砍柴网

首页 > 科技快报 > 业界 >

58同城被曝简历数据泄露：700元可采集全国简历信息

2017-03-24 16:56

支付700元购买软件之后，记者用卖家提供的账号登陆软件，该软件可以不断采集信息，并且将所采集信息自动录入到excel表格中。
58同城的全国简历数据泄露了。
近日，有淘宝电商出售“58同城简历数据”。其中一位旺旺号为“lsgjart”的店铺告诉记者：“一次购买2万份以上，3毛一条；10万以上，2毛一条。要多少有多少，全国同步实时更新。”根据该店主发来的少量简历信息测试，记者电话联系的求职者均在58同城上投递了简历，有人还在当天更新过自己的简历。
当然，出售数据者并非独此一家。另一家店铺按照2毛一条出售数据，并且在记者多次沟通下表示：“700块卖你一套软件，你可以自己采集58数据。”并非店主慷慨，而是“这个软件已经快烂大街了，有几个团队开发过针对58的采集软件，更新过几次版本，已经稳定运行了几个月了，现在手里有软件的人不在少数。”
20元/份简历变廉价批发
3月20日，支付700元购买软件之后，记者用卖家提供的账号登录软件，在检索选项中选择北京市、所有职业、2017年1月后更新过简历的活跃求职者，该软件开始不断采集信息，并且将所采集信息按照“姓名、手机号、求职方向、年龄、期望月薪、工作经验、居住地、学历、用户ID、更新简历时间”等格式自动录入到excel表格中。
在检索选项中，包括全国430多个城市，以及464个职业选项。该登录账号有效期为1个月，如果需要不断获取58简历最新数据，每个月都需要续费700元。
21世纪经济报道记者在几个小时内按照上述条件采集到约3万条数据，根据该软件每小时可以采集数千份数据，卖家告诉记者：“软件对每个人的采集速度做出限制，采集的人太多，如果数据流太大，有可能会被58发现。但已经做好防御措施，放心用你的，不会被封。”
此外，卖家建议记者，如果想提高检索速度，可以购买ADSL服务器，该服务器可以通过不断更换IP的方式躲避58的监测，“一般采集量大的都会买这个。”
从采集结果中，记者联系了数位在3月20日更新简历的求职者，后者向记者确认“今天更新了简历，并且投递过简历”。
需要指出，58同城官网本身并未对求职者简历做出太多保护措施。在58同城官网上注册的账号均可搜索所有人简历，并查看年龄、头像、学历、学校等信息，但不能查看手机号。
如果需要查看求职者联系方式，则需要获取权限，向58“购买简历套餐”。根据官网信息，简历套餐分为5档，最便宜的一档仅可以查看6份简历，每份20元，总价120元。最高档每份简历售价14.5元，可以查看138份，总价2000元。
日前，58同城发布财报，预计58同城将在2017年底成为中国最大的网络招聘公司，并且预计招聘业务将在2017年增长50%左右，成为58集团旗下最大的业务。但如今，简历数据库出现泄密情况，原本高价出售的简历信息现在均可廉价获取。
目前，并不确定此类泄密事件对58影响几何，但如果信息广泛流通，一旦被诈骗分子利用，就可以根据求职者的求职意向、更新简历频率、年龄、学校定制诈骗内容。2015年至今，多地公安机关发布公告，提醒求职者警惕招聘诈骗。
值得一提的是，在淘宝宝贝搜索栏中输入“58简历”，搜索框下拉栏中会推荐“58简历电话查看”、“58简历采集工具”等关键词，但是直接键入此类关键词却没有对应结果。知情人士介绍：“说明淘宝上热卖过这类产品，但后来被清理掉了。”
3月23日，记者就“有淘宝卖家大量出售58同城简历”、“简历数据泄露”等问题咨询58同城相关部门人士。58同城回应记者称：“58同城通过技术手段将求职者进行加密，除正常渠道下载外，58内部员工也无法查看简历电话号码”，“58同城通过技术手段禁止了网络爬虫对58同城简历内容的抓取”，此外，58同城正在通过多种风控措施进一步保护求职者信息。
恶意爬虫+移动端漏洞
不过，事实与58同城的回应略有出入。
3月23日，记者将该软件以及信息泄露情况提供给多家安全机构，包括猎豹移动、安华金和等安全公司均告诉21世纪经济报道记者：“这个采集软件，是一个恶意爬虫工具。”爬虫软件是一种收集大量信息时的常用软件，而利用漏洞爬取信息则被称为恶意爬虫。
招聘网站允许企业、个人账号搜索简历，是爬虫软件可以采集简历信息的入口。包括58同城、智联招聘、前程无忧等大型招聘网站均提供简历搜索权限，搜索结果呈现大部分个人信息，但查看联系方式则需要向网站付费。
安华金和安全攻防实验室专家告诉记者，“涉及个人隐私的信息，应当防范爬虫软件。”该人士告诉记者，名为集搜客（GooSeeKer）的平台提供了大量爬取58信息的爬虫软件。记者在GooSeeKer发现，多个爬取58本地商户信息、汽车过户联系人信息、保洁公司信息、租房联系人信息的爬虫软件在售。
目前，开始考虑隐私保护的平台已经不再提供简历搜索服务。面向数百万学生实习群体的“实习僧”CTO王承明告诉21世纪经济报道记者：“给企业或者合作商开放权限过大，容易导致信息爬取。‘实习僧’杜绝企业直接搜索简历，企业下载简历的路径也都是动态随机生成，这样避免过度传播。”
理论上，爬虫软件只能爬取到部分简历信息。在招聘网站设置了联系方式的阅读权限之后，爬虫软件并不能爬取其联系方式信息。但遗憾的是，“58同城存在多个安全技术漏洞的组合”，“白帽汇”创始人赵武告诉记者，一是58同城在移动端的一个接口导致可以批量获取用户的简历ID，以及加密不严谨的用户ID信息，二是另一个接口导致用户包括姓名等真实信息泄漏；三是58的微店程序能够通过用户ID获取用户的电话号码，“其实这几个漏洞任何一个都算不上是高危漏洞，但是在多个漏洞的组合情况下，就会造成大范围的数据泄漏，可能被黑产用于电信欺诈等破坏性攻击。”
需要指出，该漏洞或许已经存在很长时间。在精易论坛、52破解等汇集了软件开发者的论坛中，58同城简历采集工具、漏洞分析等相关文章从2016年初就开始不断出现，还有不少开发者推广自己开发的58简历采集工具。
目前，招聘行业普遍存在信息泄露风险。一位曾在智联工作人士告诉记者：“内部对于信息保护并不严格，新来的实习生也可以跟主管要个账号，登录数据库把求职者简历下载到个人电脑上，想下多少都可以，没有限制。”
除此之外，有多个卖家在淘宝出售智联招聘企业账号，其中一个店主告诉记者：“一个账号900元，可以下载200份简历。”该价格远低于官方价格，根据一企业提供的智联招聘合同显示，“一个可以下载200份简历的账号，一年3200元。”此外，前程无忧、猎聘网企业账号也均有出售，均可下载简历。
来源：21世纪经济报道/陈宝亮

共有评论0条

相关推荐
58同城姚劲波两会建议：住房租金年度涨幅不超过5%
58同城并购魔方微猎 后者更名58魔方 提升人力资源外包服务
58同城股价大涨近13%，宣布收到初步收购要约
58同城、58爱房共同投资房产经纪公司"到家了"5亿元
58同城第四季度营收41.6亿元 因售车好多净利48.8亿
58同城三季度营收42.5亿元同比增17.4% 净利润8亿
58同城计划年底推出装修服务，技术赋能能否突破家装困境？
58同城宣布任命周浩为国际业务总裁 任命叶伟为CFO
优信求助昔日抨击对象58同城，抱团突围或难如愿
结盟58同城、淘宝，优信力争二手车电商未来霸主
58投资优信，姚劲波又要对立杨浩涌？
优信宣布新一轮融资2.3亿美元，58同城领投
优信宣布完成新一轮2.3亿美元融资 58同城领投
58同城发布Q1财报：净利润为6.98亿元 同比增长300%
58、链家“宫斗”升级，互将对方送上被告席！
58同城招聘陷阱:入职就被收取上万元 承诺高薪迟未发
推出内容社区，58同城要开发蓝领职场社交市场
58同城去年第四季度营收36.1亿元 同比增长30.6%
58同城去年第四季度营收36.1亿元 同比增长30.6%
58同城第四季度营收36.09亿元 同比增长30.6%
“消失”的58：越来越没有存在感，姚劲波却不以为意
58同城原高级副总裁宋波、总监郭冬涉嫌受贿被刑拘
58同城原高级副总裁宋波涉嫌受贿被拘
58集团乌镇开讲数字经济新故事：上城下乡两条腿，商业公益两相宜
58同城姚劲波内部信：为经济周期波动做好“过冬”准备
一家神奇的网站：58同城为何能“假”而不倒？
一家神奇的网站：58同城为何能“假”而不倒？
58同城：“神奇”之后转身难
被点评批评后 58同城、赶集网等房源发布仍存乱象
58同城第二季度净利润1.036亿美元 同比增长27.1%
58同城被迫“割肉”，为何最后房产中介是赢家
58同城“真房源”同盟背后，难破虚假信息行业顽疾
58同城第三财季营收4.782亿美元 超出预期
58同城第四财季营收4.23亿美元，同比增长32%
为何农村电商还没独角兽？一个骨灰级创业者的讲述
他23岁赚到100万，14年后带团队上市
他23岁赚到100万，14年后带团队上市
科技晚报：雷蛇今日在港IPO 高德地图任命黄晓明为首席直行官
58同城第三季度营收4.1亿美元 同比增33.3%
58同城营收趋缓盈利不稳 面临诸多风险
58同城搜房网股价跌逾12% 楼市调控或影响业绩
姚劲波：创业就要做“很脏”的事，“脏”就是壁垒
58同城财报解析：招聘接棒房产 姚劲波的招聘帝国
科技晚报：腾讯QQ联手周生生推QQfamily饰品 ofo落户牛津
58同城第二季度净利5.393亿元 12位分析师预测不靠谱
科技晚报：58同城首推“求职保险” 通用汽车出租电动车
58同城升级招聘审核流程 联合知名企业启动招聘认证
从58同城到BOOS直聘，网络招聘乱在哪？
58同城“神器”坑农民工兄弟 “神奇”的网站怎么了
小伙58同城网购摩托被骗1500元 付款后被卖家屏蔽
沉默姚劲波：能否带领58再续神奇
姚劲波“升职”记：创业12年，40岁的他身家百亿美元
58同城业绩增长却事故频发 卖家使用转转平台却钱物两空起
在转转上卖手机钱财两空 用户起诉58同城系统存漏洞
58集团晋升李晓洋为副总裁 主管投资并购部
58同城上代挂号信息难禁 换个马甲就能再上线
科技晚报：微软再以1亿美元收购Hexadite 柯洁中盘认输
58同城第一季度净亏损2150万元 同比大幅收窄
58同城公布一季度财报，运营利润2.17亿元，仍维持90%毛利率
58同城一季度净盈利2.17亿元人民币 同比扭亏
腾讯入股一月之后，转转为什么没有变得更好？
58同城吉祥物进阶，全新帮帮微笑刷屏
一山不容二虎 腾讯投资转转欲与阿里争夺二手交易市场
58同城宣布旗下二手交易平台转转获腾讯2亿美元投资
58集团入股万科物业，是拯救58到家的救命稻草？
放卧底、卖简历......58同城何以负面不断?
700元可买到全国简历 58同城对求职者简历保护不力
58同城曝重大个人信息泄密 ：700元可看所有人简历
便利店之争，倒下的可能是58！
58同城第四季度营收3亿美元 净亏损70万美元同比收窄
背水一战的转转，真的能成58同城未来吗？
背水一战的转转，真的能成58同城未来吗？
58同城宣布副总裁张川辞职，未提离职去向
58同城获腾讯连续三次增持 共增持118.81万股
58同城获腾讯连续三次增持 共118.81万股
58赶集合并后遇到新增长瓶颈，姚劲波如何破局？
58同城增长放缓：股价暴跌17% 创两年新低
科技晚报：高通对魅族穷追不舍，Twitter收购彻底无望了
神奇的58同城还能神奇多久？
神奇的58同城还能神奇多久？
为什么华为员工以996为荣，58员工却以996为耻
其实硅谷也奉行"996"工作制，只不过……
阿里京东都是996工作制，为何被骂的只有姚劲波？
除了58同城，传言这些互联网公司最爱“996”
58前员工吐槽“996”：加班是常态，请假一天扣50
曝58同城实行全员996：姚劲波微博遭员工围攻
敦刻尔克式转折，58同城的创新与扩张
58同城“房东”骗走一万八 房屋信息审核遭质疑
骗子的聚集地，58同城会成为下一个百度？
姚劲波：“转转”是我11年前的理想 3年内不考虑收益
从58同城总部被砸 看分类网低端招聘困境
58同城冻结被投诉公司账号，总部遭人强闯堵门
58同城网KTV招聘诈骗今年高发
优信二手车澄清合并谣言 58同城只为引流?
58同城发布招聘不用真实信息 有骗子坑骗48人
二手车电商残酷淘汰赛 “联姻”中间商模式决定生死
58同城假房源？信用体系缺失 ！
分类信息十年回顾，开启拼爹时代
58同城会成为BAT？还是说说售假的问题吧！
58同城：四处的出击，不得不的2.0
传58同城将收购中华英才网
58赶集合并幕后：谈崩好几次，姚劲波恨不得砸了酒瓶
58和赶集合并后，三招送给百姓网破困局
58、赶集合并后下一步的重点方向？
停战！58同城里真的可以“赶集”了
58赶集有限公司将成立：他们为什么要合并？
58同城姚劲波正式回应 与赶集合并！
58同城与赶集网已同意合并
一则传闻让58同城市值一夜损失3亿美元
互联巨头布局互联网+的实力比拼！
媳妇熬成婆？分类信息之上 58同城打算干点别的
媳妇熬成婆？分类信息之上 58同城打算干点别的
58同城架构换骨后:战略浮出 暗藏杀机
58同城为什么偏偏选择并购安居客？
传58同城将收购安居客：资本推动？
生活服务O2O冷思考：你不知道的58同城几大谋变
生活APP大战：寡头效应凸显 谁能笑傲江湖
同样以二手车融资，百姓网以后怎么玩？
搜房链家交恶：58为何能与中介和平玩耍？
由财报看58同城的囚徒困境
赶集2亿融资超58上市 龙虎格局嬗变
赶集网怒吼58同城，终有一搏
因爱生恨？ 58同城“进化”路上的恐惧
58同城凭什么吸引腾讯重金迎娶？
58同城有了腾讯，赶集会抱百度阿里的大腿吗？
赶集网，站队还是不站队，这是个问题
58同城高歌猛进获腾讯青睐，赶集网的机会在哪里？
腾讯联姻58同城看起来很美
58同城：腾讯的投资，看不清的未来
58同城为什么愿意接受腾讯投资？
赶集的未来注定要走向死胡同
掘金移动互联网：不是谁都有机会
58同城进化论 移动互联下的生活服务平台
58同城，找不到移动的入口
客户效果跌破40% 58同城还能坚挺多久？

<返回

<返回首页

Copyright CmsTop.com
2026年02月28日 08:05:22