都说金三银四，最近打算换工作的苏大强（蹭热点式化名）在各大招聘平台挂上了自己的简历。谁知道刚过两天就接到了十八个骚扰电话，其中只有两个来自猎头。

在接起第十八个贷款推广骚扰电话后，苏大强崩溃了，谁！又是谁TM泄露了我的信息，没钱不贷款还不起还不行吗！

你有没有想过，数据泄露可能源于那份简历。

贴条巧达

先说一起新闻。不久前网上有爆料称简历大数据公司北京巧达科技被查封，全员被抓，随后有部分员工被放出。

3月24日，三言财经也实地走访了巧达位于中关村办公室，发现大门现已被封条封住，办公室内空无一人。该封条由中钢国际广场保安部张贴，时间为2019年3月14日。

【图片来源：三言财经】

于是有人好奇，这家公司做了啥突然被封？

根据公开信息，巧达科技号称拥有中国最大的简历数据库，其主要数据来源是“乔大招”。乔大招旗下则拥有“爱伙伴”、“简历时光机”等在内10多款招聘相关产品。

“乔大招”可以做到通过一款工具汇总多家招聘网站账号信息，企业客户可以统一发布职位、收取简历；其次，该工具可以抓取简历的修改历史，可以查看到对应简历被查阅次数、修改记录等信息；不仅如此，还可以将简历上传至平台，供其他企业、猎头使用。

爱伙伴是一款提供“员工离职预测”的工具软件，该软件可以检测到员工投递简历、员工简历更新情况以及员工简历被查看次数等信息。企业用户购买爱伙伴后，即可查看其收集汇总的简历数据，依此判断公司员工的离职倾向。

简单说，这个一款给老板打小报告的软件，哪个员工有离职的想法都可能被提前知道。

截至2015年6月30日，在乔大招的数据库中，以人为计算，收入自然人的简历超过1.6亿人。以版本来计算，简历超过18亿个版本，超过25亿行为轨迹。说不准你精心准备的简历就在其中！

这些数据都被这家公司用于牟利，甚至涉及违规收集个人信息。封条一帖，巧达凉凉。

不过，一家“巧达”倒下了，还有其他“巧达”站起来，打着智能招聘SaaS系统的简历公司披着伪善外衣，暗地做着吸血勾当。

智能招聘SaaS系统

想要窃取招聘网站的简历数据有什么招数？

1. 利用公开数据，通过爬虫工具爬取；

2.合法账号内部获取数据；

3.利用网站平台的漏洞进入系统获取数据。

其中，爬虫技术运用最为广泛，因为不需要网站有任何漏洞，只需要模拟正常用户访问操作，就可以抓取。

瑞数信息CSO马蔚彦告诉雷锋网，一般黑产会通过脚本、自动化框架、手机等工具去访问招聘网站平台，通过分析招聘网站的接口，这些工具可以自动的进行搜索关键字输入、翻页，对招聘网站内容进行抓取，然后通过脚本程序，将抓取到的原始数据进行格式化处理，转换成可阅读的简历。后期爬虫还可以同过定时机制，来进行简历数据的定时获取更新。

这种爬虫技术与爬各大网站低价机票本质是一个套路，不同点在于：机票是全公开的，谁都可以看。但部分简历数据需要登录或者付费后查看的，这时候就需要爬虫组织囤积大量账号进行简历抓取。

这些账号从何而来？于是打着智能招聘SaaS系统的简历公司出现了，声称该SaaS产品可以“帮助一个HR管理多个平台上发布的职位和收到的简历”，只需要登录一个平台就能管理所有渠道的简历信息。

购买该产品后，HR手中各大招聘平台的付费账号都被简历公司所掌握。

（注：目前很多招聘网站的商业模式都包括付费下载简历进行收费，花几万元可以下载几千份简历，可以查看该招聘网站的无限量个人简历。）

雷锋网编辑询问了某做爬虫技术的好友，对方称，通过爬虫技术抓简历一般要解决四个问题：

1.登陆的问题，需要购买一些账号；

2.破解登陆的验证码；

3.购买ip代理、切换ip；

4.控制好爬虫的速度，因为登录后，一般网站后台都会存有日志记录，抓的太快的话，会被封。

而一套卖给HR的智能招聘SaaS系统就能解决前三个问题，把非法的变成合法的，破解账户变成买卖服务。这操作，这脑洞，编辑叹为观止。

有了账号，之后的操作就更简单了。利用HR的账号托管，SaaS方可以去爬取各大招聘平台的简历信息，并做到实时翻新。

马蔚彦表示这种实时可以分为实时和准实时。