向网络黑产开战，智联招聘等企业重拳保障用户信息安全

今年的315晚会上，媒体报道了求职者个人信息泄露的问题，起底了大数据黑色产业链，引发公众对个人信息安全的担忧。

个人隐私泄漏，黑产入侵互联网企业，日均影响超千万用户

大数据在给用户生活带来便利的同时，也给个人隐私的泄漏提供了温床。网站注册、电商购物、各式各样的地推活动等等都有可能导致个人信息的“裸奔”，给数据黑产链条非法获取个人信息提供了可乘之机。

“谁拥有了大数据，谁就拥有了未来。“这是互联网人的信条。然而，在大数据黑产链条中，作恶分子非法收集、贩卖、利用用户信息把长远发展变成了致富骗局。网络犯罪份子不断翻新攻击手段，攻击威胁与日俱增，互联网安全环境面临严峻挑战。

58同城曾遭受恶意抓取造成信息泄漏，有需求的个人或公司，在淘宝上支付700元购买一种爬虫软件，用卖家提供的账号登录后就能不断采集应聘者的相关信息，该软件每小时可以采集数千份用户数据。事件曝光后，58集团立即回应，追查并加固信息安全系统，提升防爬虫技术手段，进一步区隔个人信息物理存档。

不法份子还在滴滴发展一种“代注册”的黑产业务，几十万账户虚假注册、人车不符，经查，这背后是黑产的大肆牟利行为。首先黑产信息源通过行业内鬼等，查到真实符合规定的人车信息。一级中间商从信息源购买车辆人员信息。然后加价转卖给二级中间商，二级再加价转卖给代注册操作员。代注册操作人再通过PS等方式“加工信息”，与购买者信息结合，将分别合规的信息整合为一整套，完成注册操作，收费300-500元不等。而即使被发现，滴滴也只能对司机进行封号处理。有些操作人还会顺便薅一把滴滴的羊毛，如利用推荐机制，滴滴公司规定，每推荐成功一个司机，就能获得218元冲锋奖，和新司机前8个订单30%的流水。

黑客窃取数据是黑产运转的重要步骤，面对黑客攻击、信息泄漏等问题，互联网企业拉线织网阻击数据黑产，全面升级用户隐私安全保障措施，对用户的敏感信息进行加密处理，为用户提供安全放心的网络服务。头部互联网企业还积极与警方建立联席打击机制，建立一套相对坚固的防御机制。

多措并举，保障用户信息安全，与网络黑产战斗到底

保护个人隐私，不仅关乎用户信息安全，也是互联网时代向前发展的重要推动力。与数据黑产作战，互联网企业已成打击网络黑产的主力军，加强技术防护，提升网络安全等级。另一方面，相关法律法规在正在完善，为打击数据黑产提供支撑和保障。

中国网络领域的基础性法律《中华人民共和国网络安全法》和与之配套的《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》已正式实施。新法规对倒卖个人信息数据的惩罚几乎已经达到了“一刀切”的程度，入罪门槛极低：非法获取、出售或提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上的即入罪。

这是法律层面对数据黑产的宣战。事实上，招聘网站为提升信息安全，也长期进行着协作。

2019年10月24日，智联招聘、猎聘、BOSS直聘、58同城4家互联网企业共同制定了《互联网招聘行业自律公约》，在保护隐私方面，公约要求，不得利用用户信息从事任何与招聘行为无关的活动；不泄露、交换、买卖或者以其他非法方式向他人提供用户信息。不向用户发送商业性信息。建立并及时更新违法违规失信用户信息库,探索建立互联网招聘平台违法违规失信用户信息查询机制。

在自身产品层面，智联招聘在用户资质审核、企业情况调查、招聘需求核实、职位合规审核、大数据智能识别等多个维度简历防范机制。危机爆发后，智联招聘配合监管部门积极整改，及时上线了“虚拟号码”功能，保护用户号码隐私，还将在近日上线“简历水印”功能，持续追踪用户简历下载后去向，以便在权益被侵害时及时将犯罪分子绳之以法。

今年借品牌升级契机，猎聘也宣布针对求职过程中的信息泄露、信息干扰的问题，上线隐私保护功能，在产品端推出号码保护，保障求职者的信息安全。

相信在互联网企业和政府的共同努力下，数据黑产将得到有效治理。届时，用户可放心投递简历进行求职。

免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。