支付700元買入軟件之后，用賣家提供的賬號包你發娛樂城優惠登陸軟件，該軟件可以連續不斷采集信息，并且將所采集信息自動錄入到excel表格中。
58同城的全國簡歷數據泄露了。
近日，21世紀經濟查訪發明，有淘寶電商出售58同城簡歷數據。此中一位旺旺號為lsgjart的店鋪通知：一次買入2萬份以上，3毛一條；10萬以上，2毛一條。要幾多有幾多，全國同步即時更新。依據該店主發來的少量簡歷信息測試，電話聯系的求職者均在58同城上投遞了簡歷，有人還在當天更新過自己的簡歷。
當然，出售數據者并非獨此一家。另一家店鋪依照2毛一條出售數據，并且在多次溝通下表示：700塊賣你一套軟件，你可以自己采集58數據。并非店主豪邁，而是這個軟件已經快爛大街了，有幾個團隊開闢過針對58的采集軟件，更新過幾回版本，已經不亂運行了幾個月了，目前手里有軟件的人不在少數。
20元份簡歷變廉價批發
3月20日，支付700元買入軟件之后，用賣家提供的賬號登錄軟件，在檢索選項中選擇北京市、所有職業、2025年1月后更新過簡歷的活潑求職者，該軟件開始連續不斷采集信息，并且將所采集信息依照姓名、手機號、求職方位、年齡、期待月薪、工作經驗、棲身地、學歷、用戶、更新簡歷時間等形式自動錄入到excel表格中。
在檢索選項中，包含有全國430多個城市，以及464個職業選項。該登錄賬號有效期為1個月，假如需要連續不斷獲取58簡歷最新數據，每個月都需要續費700元。
21世紀經濟在幾個小時內依照上述前提采集到約3萬條數據，依據該軟件每小時可以采集數千份數據，賣家通知：軟件對每個人的采集速度做出限制，采集的人太多，假如數據流太大，有可能會被58發明。但已經做好防御措施，放心用你的，不會被封。
此外，賣家發起，假如想提高檢索速度，可以買入ADSL服務器，該服務器可以通過連續不斷更改IP的方式隱匿58的監測，一般采集量大的都會買這個。
從采會集果中，聯系了數位在3月20日更新簡歷的求職者，后者向確定今日更新了簡歷，并且投遞過簡歷。
需要指出，58同城官網本身并未對求職者簡歷做出太多保衛措施。在58同城官網上注冊的賬號均可搜索所有人簡財神娛樂城官網教學歷，并察看年齡、頭像、學歷、學校等信息，但不能察看手機號。
假如需要察看求職者聯系方式，則需要獲取權限，向58買入簡歷套餐。依據官網信息，簡歷套餐分為5檔，最便宜的一檔僅可以察看6份簡歷，每份20元，總價120元。最高端每份簡歷售價145元，可以察看138份，總價2025元。
日前，58同城發表財報，預測58同城將在2025年底成為中國最大的網絡徵求公司，并且預測徵求業務將在2025年增長50%左右，成為58集團旗下最大的業務。但如今，簡歷數據庫出現泄密場合，原先高價出售的簡歷信息目前均可廉價獲取。
現在，并不確認此類泄密事件對58陰礙幾何，但假如信息廣泛流暢，一旦被詐騙分子利用，就可以依據求職者的求職意向、更新簡歷頻率、年齡、學校定制詐騙內容。2025年至今，多地公安機關發表公告，叮囑求職者警惕徵求詐騙。
值得一提的是，在淘寶寶貝搜索欄中輸入58簡歷，搜索框下拉欄中會推薦58簡歷電話察看、58簡歷采集工具等關鍵詞，可是直接鍵入此類關鍵詞卻沒有對應結局。知戀人士介紹：說明淘寶上熱賣過這類產品，但后來被清理掉了。
3月23日，就有淘寶賣家大批出售58同城簡歷、簡歷數據泄露等疑問咨詢58同城相關部分人士。58同城回應稱：58同城通過專業手段將求職者進行加密，除正常渠道下載外，58內部員工也無法察看簡歷電話號碼，58同城通過專業手段不准了網絡爬蟲對58同城簡歷內容的抓取，此外，58同城正在通過多種風控措施進一步保衛求職者信息。
惡意爬蟲+挪動端漏洞
不過，事實與58同城的回應略有出入。
3月23日，將該軟件以及信息泄露場合提供應多家安全機構，包含有獵豹挪動、安華金和等安全公司均通知21世紀經濟：這個采集軟件，是一個惡意爬蟲工具。爬蟲軟件是一種蒐集大批信息時的常用軟件，而利用漏洞爬取信息則被稱為惡意爬蟲。
徵求網站許可企業、個人賬號搜索簡歷，是爬蟲軟件可以采集簡歷信息的進口。包含有58同城、智聯徵求、前程無憂等大型徵求網站均提供簡歷搜索權限，搜索結局展示大部門個人信息，但察看聯系方式則需要向網站付費。
安華金和安全攻防實驗室專家通知，涉及個人隱私的信息，應當防范爬蟲軟件。該人士通知，名為集搜客(GooSeeKer)的平臺提供了大批爬取58信息的爬蟲軟件。在GooSeeKer發明，多個爬取58本地商戶信息、汽車過戶聯系人信息、保潔公司信息、租房聯系人信息的爬蟲軟件在售。
現在，開始考慮隱私保衛的平豪神娛樂城 競技遊戲臺已經不再提供簡歷搜索服務。面向數百萬學生實習群體的實習僧CTO王承明通知21世紀經濟：給企業或者合作商開放權限過大，容易導致信息爬取。‘實習僧’杜絕企業直接搜索簡歷，企業下載簡歷的路徑也都是動態隨機生成，這樣避免過度散播。
理論上，爬蟲軟件只能爬取到部門簡歷信息。在徵求網站建置了聯系方式的閱讀權限之后，爬蟲軟件并不能爬取其聯系方式信息。但失望的是，58同城存在多個安全專業漏洞的組合，白帽匯創始人趙武通知，一是58同城在挪動端的一個接口導致可以批量獲取用戶的簡歷，以及加密不嚴謹的用戶信息，二是另一個接口導致用戶包含有姓名等真實信息泄漏；三是58的微店程序能夠通過用戶獲取用戶的電話號碼，實在這幾個漏洞任何一個都算不上是高危漏洞，可是在多個漏洞的組合場合下，就會造成大范圍的數據泄漏，可能被黑產用于電信欺詐等毀壞性進攻。
截稿時，白帽匯已經復現了數據泄露的整個過程，并將漏洞整理向監管部分報備。
需要指出，該漏洞也許已經存在很長時間。在精易論壇、bets88娛樂城註冊程序52破解等匯集了軟件開闢者的論壇中，58同城簡歷通博娛樂城網址登入采集工具、漏洞解析等相關文章從2025年頭就開始連續不斷出現，還有不少開闢者推廣自己開闢的58簡歷采集工具。
現在，徵求行業普遍存在信息泄露風險。一位曾在智聯工作人士通知：內部對于信息保衛并不嚴格，新來的實習生也可以跟主管要個賬號，登錄數據庫把求職者簡歷下載到個人電腦上，想下幾多都可以，沒有限制。
除此之外，有多個賣家在淘寶出售智聯徵求企業賬號，此中一個店主通知：一個賬號900元，可以下載200份簡歷。該代價遠低于官方代價，依據一企業提供的智聯徵求合同顯示，一個可以下載200份簡歷的賬號，一年3200元。此外，前程無憂、獵聘網企業賬號也均有出售，均可下載簡歷。
