智聯(lián)招聘被曝存漏洞 86萬(wàn)用戶信息泄露

????漏洞報(bào)告平臺(tái)烏云網(wǎng)昨天曝出智聯(lián)招聘存在漏洞，涉及86萬(wàn)用戶簡(jiǎn)歷信息泄露。智聯(lián)招聘回應(yīng)稱，疑似漏洞信息所指向的IP地址，并非智聯(lián)招聘。

????智聯(lián)昨再被曝新漏洞

????12月2日晚，烏云白帽子“天地不仁以萬(wàn)物為芻狗”提交了一個(gè)關(guān)于“導(dǎo)致智聯(lián)招聘86萬(wàn)用戶簡(jiǎn)歷信息泄露”的漏洞。昨天，烏云網(wǎng)站正式公布此漏洞。

????描述稱，該漏洞將導(dǎo)致智聯(lián)招聘數(shù)據(jù)庫(kù)中86萬(wàn)份用戶簡(jiǎn)歷能夠被獲取，其中包括戶口、身份證等用戶重要信息。

????對(duì)此，智聯(lián)招聘回應(yīng)表示，經(jīng)過(guò)技術(shù)部門(mén)排查確認(rèn)，烏云白帽子“天地不仁以萬(wàn)物為芻狗”所提交的疑似漏洞信息所指向的IP地址，并非智聯(lián)招聘。

????回應(yīng)中還稱，烏云網(wǎng)站上公布的疑似泄露信息圖片中，標(biāo)有智聯(lián)招聘字段的簡(jiǎn)歷信息，絕非來(lái)自智聯(lián)招聘。

????“智聯(lián)招聘所有建立的數(shù)據(jù)庫(kù)在互聯(lián)網(wǎng)上無(wú)法訪問(wèn)?！敝锹?lián)招聘表示。

????昨天，在烏云平臺(tái)上白帽子“路人甲”又提交了一個(gè)關(guān)于“智聯(lián)招聘信息泄露進(jìn)入內(nèi)部郵箱”的漏洞。顯示漏洞類型為：“重要敏感信息泄露”。截至昨天發(fā)稿，智聯(lián)對(duì)此未給出回應(yīng)。

????通過(guò)招聘網(wǎng)站竊取個(gè)人信息很普遍

????盡管智聯(lián)招聘稱，不存在漏洞，但網(wǎng)友對(duì)智聯(lián)招聘的用戶信息安全性進(jìn)行質(zhì)疑。網(wǎng)友昨天發(fā)布微博稱，“往事不堪回首啊。想起某年找工作之時(shí)在智聯(lián)弄了個(gè)簡(jiǎn)歷，關(guān)閉以后小半年還有人稱在智聯(lián)看到我的簡(jiǎn)歷，問(wèn)一些奇奇怪怪的問(wèn)題，不勝其擾！”

????根據(jù)媒體報(bào)道，2010年8月，浦東法院曾開(kāi)庭審理周某等10人涉嫌非法獲取公民個(gè)人信息一案，10名被告人均犯非法獲取公民個(gè)人信息罪。

????在上述案例中，曾在某招聘網(wǎng)站工作的余某稱，其獲得的個(gè)人信息一部分從以前工作的招聘網(wǎng)站自己負(fù)責(zé)保管的資料中復(fù)制獲取的。（記者劉夏）