声明：本文来自于微信公众号运营研究社(ID：U_quan)，作者：套路编辑部，授权站长之家转载发布。

前段时间，智联招聘的员工因为泄露简历被起诉。根据官方披露的信息，这起案件涉及的个人信息达 16 万余份。

这并不是智联招聘第一次被曝光员工倒卖求职简历了，早在 2017 年，智联招聘大客户部销售利用系统漏洞，出售了 15 万份简历。

虽然打心里知道，在当下的互联网环境，谈个人信息保护是异想天开，但看到这两起简历泄露事件，我还是挺震惊和害怕的。

我们的简历是怎么被泄露出去的呢?泄露出去的简历又被用来做什么呢?今天的文章，我们一起来看看招聘网站上的简历交易灰产。

01

你的简历是怎么泄露出去的?

这一两年来，简历泄露的事件层出不穷，也让我们看到了简历泄露的N种姿势。

1)注册假公司骗取简历

一说到简历泄露这个事情，我社HR就一肚子气。

事情是这样的，之前我们HR发现，有人用我们公司的信息注册了一个账号，在智联招聘上发布招聘信息。

这个“山寨”公司发布的岗位足足有 100 多个，都是一些基础岗位，学历要求也不高，但薪资待遇真的非常好!

别以为天底下有如此便宜的事情，其实这些岗位全部都是用来“钓鱼”的。这些公司就是利用这些看起来“躺赚”的岗位来吸引应聘者投递简历，从而获取简历信息的。

如果你在招聘网站看到一些薪资和岗位内容特别不匹配的岗位，最好离得远远的，保不齐你的简历就要被泄露出去了。

不过，话说回来，简历之所以会被这么泄露出去，更深层次的原因是招聘平台在资质审核上的漏洞。

当我们HR找智联招聘的客服反馈这个问题时，客服说，“可是他们有提供营业执照啊”。

没错，他们确实提供了营业执照，可是这营业执照，仔细一看，就假得很。不仅证照编号是乱写的，盖章信息更是错得离谱，“上海浦江新区”在哪里呢?

2)与招聘网站“内外勾结”

在媒体「中新经纬」的一次采访中，有知情人士表示，简历信息泄露也可能是招聘网站出了“内鬼”。有一位自称某招聘平台内部员工的人说，通过企业内部方式开通后台账号，可以下载全国任意城市的简历。

我们前文提到的智联招聘的案例中，简历就是这么被泄露出去的。

2018 年，淘宝店主郑某认识了在智联招聘工作的卢某和王某，并开始从他们手上购买简历。

为什么要从员工的手上买呢?因为他们有更加便宜的套餐价格。

“普通下载一份简历要4. 2 元左右，走套餐的话差不多1. 6 元一份。”

某招聘平台内部员工在接受采访时说到。

根据警方的调查，卢某通过公司内部获取了超过 60 个企业名称给到郑某，协助郑某用PS伪造虚假的企业营业执照蒙混过关。郑某通过这种手段获取企业会员账号，从而大量获取简历。

然而，按照智联招聘正规的销售流程，企业是需要与智联招聘签订正式合同，审批通过后再以企业账号的形式获得信息的。

3)利用爬虫技术抓取简历

上面这两种方式，都是需要花钱的。在这个市场中，还有“性价比”更高的方式，就是爬虫。

曾经号称拥有中国最大的简历数据库的巧达科技，就是利用爬虫技术来抓取简历信息的。

这家公司曾在多个招聘平台大规模招聘爬虫工程师，岗位要求包括设计爬虫攻略和防屏蔽规则。而且，还要解决封账号、封IP、验证码等问题。

爬虫本是正经活儿，但巧达科技的爬虫是为了获取个人信息，这种行为已经构成了侵犯公民个人信息罪，是需要承担刑事责任的。

在今年 3 月份，巧达科技就因非法获取个人信息和贩卖个人信息被警方逮捕了。