欢迎访问:沃派博客 每天不定时发布IT文章相关资讯
当前位置:沃派博客-沃派网 > IT文章 > 正文

智联内鬼倒卖16万简历!实测登录App却收到网络彩票招聘通知

07-13 IT文章

你在网络招聘平台上投的个人简历,可能被当成牟利的工具转手出售。日前,北京市朝阳区人民法院开庭审理了一起智联招聘个人简历信息遭泄露案,2名公司内部员工参与倒卖简历,据了解,该案涉及的个人简历超过16万份。虽然公司此后发声明称要坚决打击此类行为,但不免引起公众质疑,掌握大量用户信息数据的网络招聘平台,究竟能在多大程度上保护我们的信息安全?

日前,南都记者下载智联招聘App进行实测,结果发现,当首次登录App时,竟收到系统发来的网络彩票招聘信息。此外,在使用过程中,App过度索取用户权限、求职者个人账户无删除项、在没有填写任何个人简历信息的情况下系统却为你自动关注“好友”等问题,成为了网络招聘平台的安全隐患。

记者实测:App提示要索取用户位置、照片权限

网络招聘平台掌握大量用户信息数据,尤其在行业乱象频被曝光、网络黑产猖獗盛行的现实情况下,个人信息安全问题值得引起各方重视。与其他网站不同,招聘网站提取的用户个人信息类别更加宽泛。

智联招聘在其“隐私政策”明确收集使用者的个人信息包括个人基本信息(包括但不限于姓名、性别、出生年月日、手机号码、个人邮箱、工作经验、工作年限、期望职业、期望工作地区等)、使用者的使用偏好信息、使用者的使用记录信息等。

根据全国信息安全标准化技术委员会在今年6月发布的《移动互联网应用基本业务功能必要信息规范》,其中规定求职招聘类移动互联网应用提供者可以收集的必要信息包括手机号码、账号信息、求职者基本信息、求职者教育信息、求职者工作经历信息以及招聘者身份证号码这几项。除此之外,其他越权索取用户信息的都属于非基本业务功能。

7月10日,南都记者下载安装“智联招聘”App后,第一次打开应用程序时,收到系统发来的是否允许“在您使用该应用时访问您的位置”的提示,选择拒绝后,在浏览其他栏目时,仍会收到“设置家的位置”的提示。

智联内鬼倒卖16万简历!实测登录App却收到网络彩票招聘通知

智联招聘在其“隐私政策”中对这一问题的解释是,“记录使用者的地理位置信息,用于匹配企业招聘职位的地理位置信息以为使用者推荐附近的职位信息,或方便使用者查看意向企业所在位置。”

智联内鬼倒卖16万简历!实测登录App却收到网络彩票招聘通知

不过,南都记者还发现,当使用“智联招聘”App的“职Q社区”功能时,会收到系统提示“想访问您的照片”。而在此前,有媒体实测发现“智联招聘”App在安装后第一次运行时还会向用户提示索取通讯录权限。

根据上述《信息规范》,求职招聘类移动互联网应用提供者的基本业务功能收集必要信息中,并不包括获取用户的地理位置、照片、通讯录权限这三项。7月10日,南都记者在应用商店中发现,“智联招聘”在2周前的最新一次版本更新中,去掉了启动询问用户获取通讯录权限这一项。

求职者个人账户无删除项,首次登录App收到网络彩票招聘信息

除越权提示索取非基本业务功能外,南都记者还发现,一旦使用手机号登录“智联招聘”App,则被自动注册账户。

那么,如果求职者找到工作,在招聘平台上注册的账户是否可以删除?南都记者实测发现,“智联招聘”并不支持删除账户功能,在其官网对“如何删除账户”这一问题的解答则是,“本网系统目前并不支持此项功能”。

智联内鬼倒卖16万简历!实测登录App却收到网络彩票招聘通知

智联招聘不支持用户删除账户。

南都记者还发现,其App和官网都没有设置账户注销选项,要想进行账号注销,必须联系官方客服。而在其隐私政策中,智联称“即使使用者注销帐号,我们仍可能保留使用者的部分个人数据。”

不仅如此,南都记者还发现,当首次登录App时,在没有填写任何个人简历信息的情况下,系统却已经为你自动关注“好友”。在“智联招聘”App“职Q”功能中,系统提示称“发现了和您同职位、同学校或同领域的好友”,并自动勾选了关注。

除被自动关注“好友”外,南都记者首次登录App时,还收到了一条陌生用户发来的“系统通知”,点开内容却一条兼职招聘信息:“招兵买马,不限时间,不限地点,一天3500不等,有兴趣的在评论找我”。

智联内鬼倒卖16万简历!实测登录App却收到网络彩票招聘通知

版权保护: 本文由 沃派博客-沃派网 编辑,转载请保留链接: http://www.bdice.cn/html/70208.html