58同城被爆简历数据泄露：700元的恶意爬虫软件可采集全国简历数据

《21世纪经济 道》表示，58同城本身就没有对求职者简历做出过多保护，在58同城官 上注册的账 均可搜索所有人简历，并查看年龄、头像、学历、学校等信息，但不能查看手机 ，企业如果要或许联系方式则需向58购买简历套餐，每份简历约合14.5元-20元。但是，爬虫软件却可以将“姓名、手机 、求职方向、年龄、期望月薪、工作经验、居住地、学历、用户ID、更新简历时间”等简历信息自动录入到excel表格中。

安全公司称，该采集软件为利用漏洞爬取信息的恶意爬虫软件，“白帽汇”创始人赵武表示，58同城存在多个安全技术漏洞组合，一是58同城在移动端的一个接口导致可以批量获取用户的简历ID，以及加密不严谨的用户ID信息；二是另一个接口导致用户包括姓名等真实信息泄漏；三是58的微店程序能够通过用户ID获取用户的电话 码。“其实这几个漏洞任何一个都算不上是高危漏洞，但是在多个漏洞的组合情况下，就会造成大范围的数据泄漏，可能被黑产用于电信欺诈等破坏性攻击。”

据悉，白帽汇已经复现了数据泄露的整个过程，并将漏洞整理向监管部门 备。