12月(yuè)2日晚間，漏洞報告平台烏雲網公布了(le)一個(gè)關于導緻智聯招聘86萬用(yòng)戶簡曆信息洩露的(de)漏洞。據了(le)解，該漏洞于12月(yuè)2日提交，外界可(kě)通(tōng)過該漏洞來(lái)獲取包含用(yòng)戶姓名、地址、身份證和(hé)戶口等各種信息。由于涉及洩密數據量巨大(dà)，事件引起社會廣泛關注。
對(duì)于被曝存在漏洞一事，昨日（12月(yuè)3日）下(xià)午，智聯招聘負責人(rén)對(duì)《每日經濟新聞》記者回應稱，漏洞詳情中披露的(de)IP地址非智聯招聘的(de)，洩密信息也(yě)非智聯招聘用(yòng)戶。公司已查實，此系第三方招聘網站冒用(yòng)智聯招聘的(de)标注，不排除獲利動機，已向該網站發送律師函。
對(duì)此，有律師表示，若第三方網站被确認爲未經授權抓取信息，那麽這(zhè)個(gè)第三方網站則涉嫌不正當競争。
智聯：洩密資料來(lái)自第三方網站/
昨日上午，記者聯系上烏雲網創始人(rén)方小頓。方小頓表示，烏雲網根據漏洞發現的(de)86萬條簡曆數據，全部被标注爲來(lái)自智聯招聘，至于數據是否屬實、是否有其他(tā)網站獲取這(zhè)些數據等信息，仍需要智聯招聘方面來(lái)進一步确認。
據了(le)解，烏雲網是國内一個(gè)立足于計算(suàn)機廠商和(hé)安全研究者之間的(de)安全問題反饋及發布平台，用(yòng)戶可(kě)以在線提交發現的(de)網站安全漏洞，企業用(yòng)戶也(yě)可(kě)通(tōng)過該平台獲知自己網站的(de)漏洞。
此後，《每日經濟新聞》記者緻電智聯招聘，其相關負責人(rén)回應稱，經核實，漏洞詳情中披露的(de)IP地址非智聯招聘的(de)；烏雲網站所發布圖片中标有“智聯招聘”的(de)信息是否屬于智聯招聘還(hái)有待進一步核實。
昨日下(xià)午，記者再次緻電智聯招聘方面。智聯招聘公關部稱，經技術部門排查确認，烏雲網所提交的(de)疑似漏洞信息所指向的(de)IP地址，并非智聯招聘。烏雲網站上公布的(de)疑似洩露信息圖片中，标有智聯招聘字段的(de)簡曆信息，也(yě)絕非是智聯招聘的(de)用(yòng)戶。
“已經核實洩露信息來(lái)自另外一家招聘網站，技術人(rén)員(yuán)查到了(le)‘洩密資料’來(lái)源，烏雲所曝光(guāng)信息确認不是來(lái)自智聯招聘。目前智聯招聘已經向該招聘網站發送律師函。”智聯招聘公關部祝紅豔對(duì)記者表示。
律師：未經授權則涉嫌不正當競争/
此外，智聯招聘還(hái)在給記者的(de)郵件中表示，公司網站有嚴密的(de)數據庫網絡防火牆，公司安全及運維部門實施24小時(shí)監控；成立17年以來(lái)，擁有近億份用(yòng)戶簡曆，之前未發生過用(yòng)戶信息洩露事件，對(duì)公司自己的(de)數據庫表示有信心。
“除了(le)合作企業客戶通(tōng)過認證可(kě)以查詢信息之外，智聯招聘所有的(de)簡曆數據庫在互聯網上無法訪問，更沒有和(hé)任何一家招聘網站共享過招聘信息。不排除存在一些小型招聘網站将招聘用(yòng)戶信息來(lái)源标注爲智聯招聘，利用(yòng)智聯招聘名号獲取收益。”祝紅豔稱。
雖然智聯招聘方面沒有披露這(zhè)家第三方招聘網站的(de)具體名稱，但一位接近智聯招聘的(de)知情人(rén)士向《每日經濟新聞》記者透露，根據上傳漏洞所屬IP地址信息，專業技術人(rén)士通(tōng)過分(fēn)析發現漏洞來(lái)源指向一家位于上海的(de)新興招聘網站。
記者随後登陸這(zhè)家位于上海的(de)招聘網站的(de)官網發現，該公司簡介中對(duì)利用(yòng)大(dà)數據進行精确匹配的(de)方式著(zhe)重表述，稱公司“擁有中國最大(dà)的(de)被動候選人(rén)簡曆數據庫”“公司緻力于通(tōng)過大(dà)數據技術在整個(gè)互聯網上搜索并深度挖掘各個(gè)行業的(de)專業人(rén)才，通(tōng)過精準的(de)匹配算(suàn)法，爲招聘人(rén)員(yuán)推薦最符合需求的(de)候選人(rén)。公司不但能夠提供用(yòng)傳統方式難以發現的(de)潛在候選人(rén)，幫助招聘人(rén)員(yuán)大(dà)大(dà)拓展招聘幅度；而且能夠對(duì)候選人(rén)的(de)專業技能進行多(duō)維度的(de)評估，幫助招聘人(rén)員(yuán)初步判斷哪位候選人(rén)更好地與職位要求和(hé)公司文化(huà)相匹配”“此外，公司可(kě)以根據客戶的(de)需求，專業訂制開發細分(fēn)領域的(de)行業人(rén)才數據庫”等。
根據這(zhè)家上海的(de)招聘網站公布的(de)聯系方式,記者緻電該公司，對(duì)于被指就是86萬份簡曆信息流出的(de)來(lái)源，其工作人(rén)員(yuán)向記者表示，“我們暫時(shí)不接受采訪；暫時(shí)沒有人(rén)對(duì)接此事。”
中國知識産權律師網首席律師徐新明(míng)表示，如果确認有同業網站未經授權抓取了(le)智聯招聘的(de)用(yòng)戶信息，一方面侵犯了(le)用(yòng)戶隐私權；另一方面涉嫌不正當競争。
