售前咨询
技术支持
渠道合作

58同城:招聘信息公开售卖,信息安全再度令人担忧

前几日,关于58同城招聘网被爆700元即可采集全国简历信息事件被炒得沸沸扬扬。众多网友表示,近年来被类似的信息泄露都不知道虐了多少遍。

事件回顾

据21世纪经济报道记者调查发现,淘宝上多个私人卖家廉价批发“58同城简历数据”、“一次购买2万份以上,3毛一条;10万以上,2毛一条。”还有“要多少有多少,全国同步实时更新。”甚至有卖家出售700元一套的爬虫软件,可采集全国430多个城市,以及464个职业的简历数据。

恶意爬虫+移动端漏洞

调查发现,58同城本身就没有对求职者简历做出过多保护,在58同城官网上注册的账号均可搜索所有人简历,并查看年龄、头像、学历、学校等信息,但不能查看手机号,企业如果要或许联系方式则需向58购买简历套餐,每份简历约合14.5元-20元。

业内信息安全专家表示58同城存在多个安全技术漏洞组合:

一是58同城在移动端的一个接口导致可以批量获取用户的简历ID,以及加密不严谨的用户ID信息;

二是另一个接口导致用户包括姓名等真实信息泄漏;

三是58的微店程序能够通过用户ID获取用户的电话号码。

安全专家认为这几个漏洞任何一个都算不上是高危漏洞,但是在多个漏洞的组合情况下,就会造成大范围的数据泄漏。攻破一个漏洞百出、毫无防护的网络平台对于现代黑客来说犹如吹灰之力。而收集58同城信息的采集软件就是利用这些漏洞爬取信息的恶意爬虫软件。记者还了解到多个爬取58本地商户信息、汽车过户联系人信息、保洁公司信息、租房联系人信息的爬虫软件都有在其他网络平台销售。

谁为信息泄露事件买单?

类似58同城的简历资料泄露事件并非是首次,12306网站也出现过用户数据泄露漏洞,包括用户账号、明文密码、身份证、邮箱等,而各大论坛、电商用户个人资料的泄露也在近几年频繁发生。虽然雅虎过去的两起大量信息泄露事件,雅虎CEO玛丽莎·梅耶尔(Marissa Mayer)因此而引咎辞职;去年京东12个G数据遭泄露并在黑市上流通而解雇泄事人员;更多的平台并没有向外交代谁为这些泄露事件复制。往往只指出技术缺陷、黑客太坏等等都会成为攻击的重点。虽然,这些数据泄露后,会出现怎样的危机、付怎样的责任的确很不好坚定,但我们将个人信息当做商品寄存在某个平台时,商品被人盗走或者说复制了内容,平台真的一点责任都没有吗?

众所周知,网络安全防护需要技术工作,并且成本相对比较高。很多企业为了节约成本并不太愿意花费太多的资源做网络安全防护,毕竟资料是用户上传的,很多时候并没有一个明确的“寄存”概念,个人用户应如何保护个人信息。但是现在的网络安全法将会越来越完善,也许将来要到达法律法规的层面上,网络才会形成一个严苛的外部环境。

用户应如何保护个人信息

面对目前众多的信息泄露事件,互联网还没形成一个安全系数较高的环境时,作为终端用户的消费者应提升个人网络安全防护意识,下面信息安全专家GDCA为您支招:

一、识别安全网站

安全网站的特点有:

标志一:浏览器绿色地址栏
标志二:访问地址从“http”变成“https”
标志三:安全锁标志和轮流显示该网站的单位名称及该证书的颁发机构(数安时代科技股份有限公司)

二、提升个人安全意思

但凡涉及转账交易的平台或电话,必须要谨慎。须填写个人信息资料的谨记以上安全标识。

上一篇:

下一篇:

相关新闻