近日，據(jù)中國(guó)消費(fèi)者報(bào)報(bào)道，一起“智聯(lián)招聘”員工參與倒賣公民個(gè)人信息的案件在北京市朝陽(yáng)法院第二次開(kāi)庭審理。一份簡(jiǎn)歷的出售價(jià)格為5-6元左右不等，該案涉及公民個(gè)人信息達(dá)16萬(wàn)余份。

中國(guó)經(jīng)濟(jì)網(wǎng)發(fā)現(xiàn)，這已不是智聯(lián)招聘首次出現(xiàn)員工盜賣客戶簡(jiǎn)歷的事件。2017年6月2日，智聯(lián)招聘員工私售15萬(wàn)條簡(jiǎn)歷一案在北京市朝陽(yáng)區(qū)法院審理。智聯(lián)招聘大客戶部銷售申某利用智聯(lián)招聘網(wǎng)站系統(tǒng)漏洞，于2016年3月至10月間，在智聯(lián)招聘的客服李某幫助下，將該網(wǎng)站15.5萬(wàn)余條個(gè)人簡(jiǎn)歷廉價(jià)賣給余某。官網(wǎng)報(bào)價(jià)為50元一條的簡(jiǎn)歷，他們賣出的價(jià)格為2至2.5元一條。

智聯(lián)招聘還曾被曝存漏洞。2014年12月3日，漏洞報(bào)告平臺(tái)烏云網(wǎng)曝出智聯(lián)招聘存在漏洞，涉及86萬(wàn)用戶簡(jiǎn)歷信息泄露。不過(guò)，智聯(lián)招聘回應(yīng)稱，烏云網(wǎng)站上公布的疑似泄露信息圖片中，標(biāo)有智聯(lián)招聘字段的簡(jiǎn)歷信息，絕非來(lái)自智聯(lián)招聘。

智聯(lián)招聘員工參與倒賣用戶簡(jiǎn)歷16萬(wàn)余份 每份5-6元左右不等

中國(guó)消費(fèi)者報(bào)報(bào)道稱，7月5日，北京市朝陽(yáng)區(qū)人民法院審理了一起“智聯(lián)招聘”員工參與倒賣個(gè)人信息案。無(wú)業(yè)人員鄭某為了獲得公民簡(jiǎn)歷信息，偽造假的企業(yè)營(yíng)業(yè)執(zhí)照并提供給北京網(wǎng)聘咨詢有限公司上海分公司(簡(jiǎn)稱“智聯(lián)招聘”)工作人員盧某和王某，獲得企業(yè)會(huì)員賬號(hào)，獲取大量公民簡(jiǎn)歷，然后在淘寶上銷售。該案涉及公民個(gè)人信息達(dá)16萬(wàn)余份。

經(jīng)過(guò)5月6日和7月5日兩次開(kāi)庭，此案未當(dāng)庭宣判。

據(jù)悉，被告人盧某和王某在案發(fā)前是“智聯(lián)招聘”的員工，被告人鄭某是一家淘寶店店主，專門在網(wǎng)上賣個(gè)人信息。2018年，鄭某結(jié)識(shí)了在“智聯(lián)招聘”工作的盧某和王某，開(kāi)始從二人處購(gòu)買簡(jiǎn)歷。“他們有便宜的套餐，一份簡(jiǎn)歷4.5元，一個(gè)賬號(hào)2800份簡(jiǎn)歷”鄭某稱。

記者從法院獲悉，鄭某在庭審中稱，一份4.5元的簡(jiǎn)歷，他加價(jià)1元到1.5元在淘寶上銷售。最終，一份簡(jiǎn)歷的出售價(jià)格為5-6元左右不等。

按照“智聯(lián)招聘”的正常信息銷售流程，企業(yè)需要與“智聯(lián)招聘”簽訂正式合同，待審批生效后再以企業(yè)賬號(hào)的形式獲得信息。盧某在庭審中稱，鄭某自稱是獵頭公司的，需要大量簡(jiǎn)歷。于是盧某通過(guò)公司內(nèi)部獲取了超過(guò)60個(gè)企業(yè)名稱，還協(xié)助鄭某用PS偽造虛假的企業(yè)營(yíng)業(yè)執(zhí)照蒙混過(guò)關(guān)。鄭某將錢款轉(zhuǎn)至盧某的個(gè)人微信或支付寶賬戶，再由盧某轉(zhuǎn)至公司的銀行賬戶。

當(dāng)公訴人當(dāng)庭詢問(wèn)其做法是否符合“智聯(lián)招聘”制度要求時(shí)，盧某稱“領(lǐng)導(dǎo)跟我說(shuō)客戶給錢就行”。但他同時(shí)稱自己并未從中獲益。而另一位“智聯(lián)招聘”的銷售員王某則稱，其在一開(kāi)始并不知道鄭某營(yíng)業(yè)執(zhí)照的假的，“我到后來(lái)才知道是他PS的”。面對(duì)公訴人“你提供企業(yè)名稱，鄭某就提供營(yíng)業(yè)執(zhí)照”是否符合常理的疑問(wèn)，王某稱其未考慮太多。

2017年北京朝陽(yáng)法院審理：智聯(lián)招聘員工私售15萬(wàn)條簡(jiǎn)歷 每條賣2至2.5元

2017年6月2日，智聯(lián)招聘的兩名內(nèi)部人員和購(gòu)買信息人一同在北京市朝陽(yáng)區(qū)法院開(kāi)庭審理。50元的簡(jiǎn)歷他們私下只賣2元多一條，被控銷售15.5萬(wàn)余條。

據(jù)檢查日?qǐng)?bào)報(bào)道，作為智聯(lián)招聘的大客戶部銷售，申某利用智聯(lián)招聘網(wǎng)站系統(tǒng)漏洞，于2016年3月至10月間，在智聯(lián)招聘的客服李某幫助下，將該網(wǎng)站15.5萬(wàn)余條個(gè)人簡(jiǎn)歷廉價(jià)賣給北京某科技公司的人事經(jīng)理余某。

申某表示，在做銷售期間，業(yè)績(jī)壓力很大，如果完不成業(yè)績(jī)獎(jiǎng)金就泡湯，經(jīng)常有人私下問(wèn)他能不能將簡(jiǎn)歷便宜出售。

“2016年3月，我發(fā)現(xiàn)公司的程序有漏洞，于是便以乙公司的名義發(fā)起轉(zhuǎn)移合同的郵件，李某在后臺(tái)回復(fù)郵件確認(rèn)，之后運(yùn)營(yíng)部門逐層審批，我截取郵件審批結(jié)果截圖上傳公司系統(tǒng)，轉(zhuǎn)移合同便生效，系統(tǒng)會(huì)生成一個(gè)用戶名和密碼。”申某告訴記者，他將這個(gè)包含數(shù)份簡(jiǎn)歷的賬戶密碼私下銷售給客戶獲利。

李某幫申某確認(rèn)郵件的過(guò)程中，簡(jiǎn)歷數(shù)量最多的一次就達(dá)1萬(wàn)多份。“前期大約一周一次，后期幾乎每天都有。”李某坦承，“由于抹不開(kāi)面子，加上自己也想從中掙點(diǎn)錢。”

申某每次獲取簡(jiǎn)歷后會(huì)通過(guò)微信紅包付給李某200元。“后來(lái)李某覺(jué)得錢少，我答應(yīng)每1000份簡(jiǎn)歷給他200元好處費(fèi)。”申某表示，自己一共掙了將近50萬(wàn)，給李某的好處費(fèi)差不多接近4萬(wàn)。

2014年：被曝泄露86萬(wàn)用戶簡(jiǎn)歷信息 智聯(lián)招聘否認(rèn)

據(jù)北京青年報(bào)，12月2日晚，智聯(lián)招聘收到來(lái)自烏云白帽子“天地不仁 以萬(wàn)物為芻狗”郵件，信中提交了一個(gè)關(guān)于“導(dǎo)致智聯(lián)招聘86萬(wàn)用戶簡(jiǎn)歷信息泄露”的漏洞，12月3日早上烏云網(wǎng)站正式公布此漏洞。從漏洞中可以清楚看到姓名、地址、身份證號(hào)、戶口、月薪等信息。同時(shí)，智聯(lián)招聘對(duì)該漏洞的反饋是“忽略”。

智聯(lián)招聘表示，在接到烏云的提醒之后，技術(shù)部門很快進(jìn)行了排查確認(rèn)，認(rèn)定其指向的IP地址并非智聯(lián)招聘，同時(shí)烏云網(wǎng)站上公布的疑似泄露信息圖片中，標(biāo)有智聯(lián)招聘字段的簡(jiǎn)歷信息，絕非來(lái)自智聯(lián)招聘。而對(duì)于此消息，智聯(lián)招聘的個(gè)人用戶顯得十分平靜，有些甚至發(fā)帖稱“一看這些信息就是假的，身份證號(hào)根本不對(duì)”。

而對(duì)于有媒體推斷，該事件很可能是智聯(lián)招聘曾經(jīng)遭遇脫庫(kù)，泄露信息又被轉(zhuǎn)手到本次事件中的招聘網(wǎng)站，最后因?yàn)槁┒从直话l(fā)現(xiàn)，智聯(lián)招聘堅(jiān)稱絕無(wú)可能。

另?yè)?jù)京華時(shí)報(bào)報(bào)道，烏云方面稱已經(jīng)確認(rèn)漏洞中曝出的IP地址屬于一家新興招聘網(wǎng)站，該網(wǎng)站被白帽子發(fā)現(xiàn)86萬(wàn)條簡(jiǎn)歷數(shù)據(jù)，而這些數(shù)據(jù)卻全部被標(biāo)示為來(lái)自智聯(lián)招聘。到下午烏云平臺(tái)將該報(bào)告刪除。

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)信用評(píng)價(jià)中心法律顧問(wèn)趙占領(lǐng)表示，信息盜取和買賣是違法行為。擁有海量用戶信息的公司或平臺(tái)作為信息管理方要承擔(dān)保護(hù)用戶信息的法律義務(wù)，因平臺(tái)漏洞和“內(nèi)鬼”倒賣而出現(xiàn)信息泄露時(shí)需要承擔(dān)賠償責(zé)任。

記者詢問(wèn)出現(xiàn)漏洞IP地址是哪里，存在安全漏洞的那一家新興招聘網(wǎng)站又是哪家時(shí)，烏云和智聯(lián)招聘方面并未透露。有在線招聘行業(yè)人士告訴記者，事實(shí)上網(wǎng)絡(luò)上長(zhǎng)期存在著簡(jiǎn)歷買賣的“黑市”，一類是線上招聘網(wǎng)站的“內(nèi)鬼”，他們盜取網(wǎng)站數(shù)據(jù)對(duì)外交易獲利;另一類是線下企業(yè)或其HR部門、非正規(guī)的網(wǎng)絡(luò)招聘論壇等出售用戶信息，為表示權(quán)威或掩飾信息來(lái)源而標(biāo)示來(lái)源為知名企業(yè)或招聘網(wǎng)站。

關(guān)鍵詞： 智聯(lián)招聘 盜賣 個(gè)人簡(jiǎn)歷