智联招聘三年两曝盗卖个人简历 ＂黑市价＂2元涨至5元

本篇文章2082字，读完约5分钟

近日，据《中国消费者报》报道，北京朝阳法院第二次审理了智联招聘员工参与倒卖公民个人信息的案件。简历的售价从5元到6元不等，此案涉及16万多条公民个人信息。

据《中国消费者报》报道，7月5日，北京市朝阳区人民法院审理了智联招聘的员工参与倒卖个人信息的案件。为获取公民简历信息，无业人员郑某伪造假营业执照，提供给北京网上就业咨询有限公司上海分公司工作人员陆某、王某(以下简称“智联招聘”)，获得大量公民简历，并在淘宝上销售。该案件涉及16万多条公民个人信息。

在5月6日和7月5日的两次庭审后，该案件没有在法庭上宣布。

据了解，被告陆、王是智联招聘的员工，被告郑是淘宝店主，在网上销售个人信息。2018年，郑遇到了在智联招聘工作的陆(音译)和王(音译)，并开始向他们购买简历。郑说:“他们有便宜的包裹，一份4.5元的简历，还有一个有2800份简历的账户。”

记者从法庭上了解到，郑在庭审中称，一份4.5元的简历在淘宝上以1.5元的高价卖出。最后，简历的售价在5-6元左右。

按照智联招聘正常的信息销售流程，企业需要与智联招聘签订正式合同，并在审批生效后以企业账号的形式获取信息。陆在庭审中表示，郑自称是猎头公司，需要大量简历。因此，Lumou通过公司获得了60多个企业名称，并协助郑利用ps伪造营业执照。郑把钱转到了陆川的个人微信或支付宝账户，然后陆川把钱转到了公司的银行账户。

当公诉人在法庭上询问他的做法是否符合“智联招聘”制度的要求时，陆说，“领导告诉我，客户会给钱的。”但他也说他没有从中受益。智联招聘的另一位销售员王(音译)表示，他一开始并不知道郑的营业执照是假的，“后来我才知道这是他的ps版。”面对公诉人提出的"如果你提供企业名称，郑会提供营业执照"的问题，王说他没有考虑太多。

2017年，北京朝阳法院听说智联招聘员工私下出售15万份简历，每份卖2到2.5元

2017年6月2日，智联招聘的两名内部人员和信息购买者在北京市朝阳区法院进行了庭审。他们私下里只多卖了一份2元的简历，并被指控销售了超过15.5万份简历。

据《检查日报》报道，作为智联招聘的大客户部门，沈利用智联招聘网站的系统漏洞，在智联招聘客服李的帮助下，将该网站的15.5万多份简历卖给了北京某科技公司的人事经理余某。

沈说，在销售期间，业绩压力很大。如果绩效奖金没有实现，它将被毁了。人们经常私下问他能否廉价出售自己的简历。

“2016年3月，我发现公司的程序有漏洞，所以我以b公司的名义发起了转让合同邮件，李在后台回复了邮件确认，然后经营部逐层审批。我截取了邮件审批结果的截图，并上传到了公司系统。转让合同将生效，系统将生成用户名和密码。”沈告诉记者，他把这个包含几份简历的账号密码私下卖给客户牟利。

在李帮沈确认邮件的过程中，一次最多的简历就达到了一万多份。"前期大约每周一次，后期几乎每天一次."李承认:“因为我不能抹去我的脸，我也想从中赚些钱。”

沈每次拿到简历，都会通过微信红包付给李和200元。”后来，李觉得钱少了。我答应每1000份简历给他200元福利。”沈说，他总共赚了近50万，而李的福利费也接近4万。

2014年:暴露泄露86万用户简历信息智联招聘被拒

据《北京青年报》报道，12月2日晚，智联招聘收到了五云白帽发来的一封邮件，“天地万物无动于衷”，该邮件提交了一个关于“导致智联招聘的86万用户简历信息泄露”的漏洞。12月3日上午，五云网站正式公布了这一漏洞。从漏洞中可以清楚地看到姓名、地址、身份证号码、户口和月薪等信息。与此同时，智联招聘对这一漏洞的反馈被“忽略”。

智联招聘表示，接到五云的提醒后，技术部门迅速核实并确认其指向的ip地址不是智联招聘，在五云网站上发布的疑似泄露信息图片中标注有智联招聘字段的简历信息不是智联招聘。对于这一消息，智联招聘的个人用户非常冷静，有的甚至贴出“信息乍一看是假的，身份证号码根本就不对”。

然而，根据一些媒体的推断，智联招聘很有可能遭受了数据库丢失，在此次事件中，泄露的信息被转移到了招聘网站。最后，由于漏洞再次被发现，智联招聘坚持认为这是不可能的。

据《京华时报》报道，吴云表示，已确认漏洞中暴露的ip地址属于一个新的招聘网站，该网站由白帽(White Hat)发现，有86万份简历数据，但所有这些数据都被标记为智联招聘。下午，黑云平台将删除该报告。

中国互联网协会信用评估中心法律顾问赵占领表示，窃取和交易信息是非法的。作为信息管理者，拥有大量用户信息的公司或平台应承担保护用户信息的法律义务，并在因平台漏洞和“内鬼”倒卖导致信息泄露时承担赔偿责任。

当记者问及存在漏洞的ip地址在哪里，哪个新兴招聘网站存在安全漏洞时，吴云和智联没有透露。网上招聘行业的一些人士告诉记者，事实上，网上简历交易长期以来一直存在“黑市”。一个是在线招聘网站的“内鬼”。他们窃取网站数据并从外部交易中获利；二是线下企业或其人力资源部门，非正式的网上招聘论坛等。出售用户信息，并将来源标记为知名企业或招聘网站，以显示权威或掩盖信息来源。