人工客服

获取报价

获取资料

方案定制

项目合作

售后服务

咨询热线

400-608-6677 转810
返回顶部

您的位置:首页 - 隐私防护

86万份应聘简历泄露

2019-07-10 1821 CC

 
本报讯(记者 解丽)昨日,国内漏洞应急平台乌云公开了一个据称是导致智联招聘86万用户简历信息泄露的漏洞。而从漏洞上看,泄露的简历信息可以看到姓名、地址、身份证号及户口等。对此,智联招聘发布声明称,自己实为“躺枪”,疑似漏洞信息所指的IP地址并非智联,简历信息绝非来自智联招聘。

  据了解,12月2日晚,智联招聘收到来自乌云白帽子“天地不仁 以万物为刍狗“邮件,信中提交了一个关于“导致智联招聘86万用户简历信息泄露”的漏洞,12月3日早上乌云网站正式公布此漏洞。从漏洞中可以清楚看到姓名、地址、身份证号、户口、月薪等信息。同时,智联招聘对该漏洞的反馈是“忽略”。

  智联招聘表示,在接到乌云的提醒之后,技术部门很快进行了排查确认,认定其指向的IP地址并非智联招聘,同时乌云网站上公布的疑似泄露信息图片中,标有智联招聘字段的简历信息,绝非来自智联招聘。而对于此消息,智联招聘的个人用户显得十分平静,有些甚至发帖称“一看这些信息就是假的,身份证号根本不对”。

  智联招聘强调,该公司自1997年成立zhaopi.com网站以来,就将信息安全视为第一要务,持续加大投入,并使用领先技术,确保用户信息安全性。相关负责人明确,其一,智联招聘所有的简历数据库在互联网上绝对无法访问。即通过搜索引擎是找不到的,只会向经过审核、合作的客户开放;其二,智联招聘有严密的数据库网络防火墙,公司安全及运维部门实施24小时监控;其三,成立17年以来拥有近亿份用户简历,从未发生过用户信息泄露事件,广大用户可以安心使用。

  而对于有媒体推断,该事件很可能是智联招聘曾经遭遇脱库,泄露信息又被转手到本次事件中的招聘网站,最后因为漏洞又被发现,智联招聘坚称绝无可能。

  同时,北京青年报记者发现,求职者在大型的招聘网站上进行简历注册时,个人信息开放程序的等级是可以选择的。像智联招聘就设置了完全开放、完全保密、委托智联招聘等三个等级。完全开放是所有企业都可以看到简历,但同时可选择屏蔽某个或某些公司;完全保密,是所有企业都看不到,但个人可凭喜好投递简历;委托智联招聘,就是只有智联招聘猎头可以与简历人沟通。提醒求职者,在简历注册时,可根据自身情况进行选择。

  此外,针对此次“躺枪”,北青报记者也采访了其他一些招聘网站,其都表示,对于系统性的安全,其技术部门会时刻关注安全状态并随时更新升级防御措施,同时也会和其他同样注重用户信息安全的企业(如电商、支付、互联网金融)保持技术上的沟通协作,共同提升网络安全的技术水平。

喜欢
分享
咨询

评论

全部评论0

猜你喜欢

神州明达- 为您的信息安全负责
  • 24小时发货

  • 7天退换货

  • 1年保修期

  • 免费提供方案

填写信息,获取定制方案

友情链接: 手机信号屏蔽柜
  • 400-608-6677 转810    
  • 北京市密云区古北口镇古御路外街11号
  • postmaster@szmid.com
  • 投诉电话:4006086677转700

北京神州明达高科技有限公司 备案号:京ICP备12008205号-5    技术支持:神州明达

.
0.045567s