V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Rokee
V2EX  ›  信息安全

超两亿国人简历信息泄露?

  •  1
     
  •   Rokee · 2018-12-31 14:54:34 +08:00 · 12282 次点击
    这是一个创建于 2156 天前的主题,其中的信息可能已经有所发展或是发生改变。

    45 条回复    2019-12-21 12:53:38 +08:00
    cnTangLang
        1
    cnTangLang  
       2018-12-31 15:06:22 +08:00   ❤️ 2
    简历用真名的,就是缺少社会经验
    des
        2
    des  
       2018-12-31 15:08:45 +08:00 via Android   ❤️ 60
    @cnTangLang
    简历用假名,你认真的吗?
    ShuoHui
        3
    ShuoHui  
       2018-12-31 15:09:04 +08:00 via iPhone
    看了楼上的回复原来简历可以不用真名?
    woodnaonly
        4
    woodnaonly  
       2018-12-31 15:09:34 +08:00 via Android
    什么情况简历用假名
    trait
        5
    trait  
       2018-12-31 15:11:22 +08:00 via iPhone   ❤️ 4
    @cnTangLang 拿假名去求职办事,是个狠人
    MerlinPrismriver
        6
    MerlinPrismriver  
       2018-12-31 15:11:32 +08:00
    真正的成功人士都是不需要简历的,用简历的都是 loser (:doge
    uuair
        7
    uuair  
       2018-12-31 15:12:53 +08:00
    @cnTangLang #1 我猜你简历的名字是 Base64 加密过的,对不?哈哈
    MineDog
        8
    MineDog  
       2018-12-31 15:13:57 +08:00 via Android
    关注后续
    Phariel
        9
    Phariel  
       2018-12-31 15:20:46 +08:00   ❤️ 5
    @cnTangLang #1 你刷新了我的三观 真的
    httplife
        10
    httplife  
       2018-12-31 15:21:26 +08:00
    用假名的 难道是代替别人去应聘?
    Biwood
        11
    Biwood  
       2018-12-31 15:24:07 +08:00   ❤️ 1
    vex2pp
        12
    vex2pp  
       2018-12-31 15:30:30 +08:00
    都泄露到外国去了,这严重了。
    opengps
        13
    opengps  
       2018-12-31 15:32:10 +08:00 via Android
    曾经有个网站,我也发现过泄露简历的情况,漏洞超级简单,网站没关闭目录浏览功能
    chenjian026
        14
    chenjian026  
       2018-12-31 15:37:22 +08:00 via Android
    哪个网站泄露的?
    imn1
        15
    imn1  
       2018-12-31 15:40:44 +08:00
    自从我第一次从简历泄漏隐私( google 搜到),我就开始养第二个手机号了,当年养个号要月薪 3%~5%,我也舍得

    这帖估计很多人会选择性失明,「看不见」
    tonywangcn
        16
    tonywangcn  
       2018-12-31 15:43:42 +08:00
    2 亿条,估计是国内最大的招聘网站吧
    chinvo
        17
    chinvo  
       2018-12-31 15:46:35 +08:00 via iPhone
    简历里面只有本身在网上公开的内容,在 LinkedIn 和个人博客就能看到完整的。没有手机号,只有公开的邮箱,泄不泄漏无所谓。
    yzkcy
        18
    yzkcy  
       2018-12-31 16:21:44 +08:00
    国内最大的招聘网站能有两亿简历?存疑。
    evagreenworking
        19
    evagreenworking  
       2018-12-31 16:36:53 +08:00 via iPhone
    推上让这哥们联系 CERT 会不会被跨国追补
    hobochen
        21
    hobochen  
       2018-12-31 17:21:47 +08:00 via Android
    我的简历直接在 github 公开

    #滑稽
    Quaintjade
        22
    Quaintjade  
       2018-12-31 17:23:24 +08:00
    亿级简历库大概率是智联或前程无忧吧,不知道猎聘、拉勾、boss 直聘、yingjiesheng 有多少
    hilbertz
        23
    hilbertz  
       2018-12-31 17:24:12 +08:00
    简历现在都不写名字的,用 x 先生、x 小姐就可以了
    Quaintjade
        24
    Quaintjade  
       2018-12-31 17:27:31 +08:00   ❤️ 1
    @MerlinPrismriver
    成功人士也是要简历的啊,只不过没那么多杂七杂八的信息
    http://www.xinhuanet.com//politics/leaders/2017-10/25/c_1121856289.htm
    hilbertz
        25
    hilbertz  
       2018-12-31 17:28:50 +08:00
    应该是 51job 吧,好像他们上 https 也是最近几年的事,防护水平有多烂可想而知
    Ahs
        26
    Ahs  
       2018-12-31 18:22:33 +08:00 via Android
    child counts politics status 这些简历上也有吗😂
    ruandao
        27
    ruandao  
       2018-12-31 18:24:14 +08:00
    @imn1 #15 养号要 3%的收入....假设养一个号,每个月 100...就是说 3k 多?
    Wicked
        28
    Wicked  
       2018-12-31 18:25:43 +08:00 via iPhone
    关注,这个很严重了
    imn1
        29
    imn1  
       2018-12-31 18:34:41 +08:00
    @ruandao
    Y,差不多吧,没有 100,几十吧

    @yzkcy
    @Quaintjade
    @chenjian026
    我猜不是一个站,也不是一次,是多年多来源累积的
    有 politics stat (应该是「政治面目」)的多数来源是国企
    easylee
        30
    easylee  
       2018-12-31 18:35:24 +08:00
    这是社会上的泄露,其实生活中泄露还少吗?

    单说我的大学,花了五天时间就下载了整个学校,16/17/18 新生资料+学籍档案(仅仅是测试)。

    科技发展迅速,提供便利,可是安全意识起不来没用啊。
    yzkcy
        31
    yzkcy  
       2018-12-31 18:48:44 +08:00
    @imn1 好像就是一个站的,因为 MongoDB 未授权访问还是什么的。
    imn1
        32
    imn1  
       2018-12-31 18:51:40 +08:00
    @yzkcy
    那我也想见识一下,哪个网站这么厉害,掌握了全国 1/7 人口的信息,还包含前期经历
    yzkcy
        33
    yzkcy  
       2018-12-31 19:15:58 +08:00
    @imn1 是啊,所以很奇怪。
    cnTangLang
        34
    cnTangLang  
       2018-12-31 20:03:27 +08:00 via Android   ❤️ 1
    楼上对简历用假名大惊小怪的几位,去问问有没有朋友在 51job 之类的网站的吧,看看他们怎么说。我不是说所有的简历都用假名,而是专指贴主这里针对的。如果还不明白,只能说明你太少社会经验了。
    Mac
        35
    Mac  
       2018-12-31 20:31:19 +08:00 via Android
    我这辈子就没写过简历╮(╯_╰)╭
    Yvette
        36
    Yvette  
       2018-12-31 22:35:38 +08:00 via iPhone
    简历里那点信息也算泄漏的话,那 LinkedIn ……

    话说很多老外的简历上,有邮箱电话还有精确到街道的住址信息,并不算啥隐私的
    trait
        37
    trait  
       2018-12-31 23:08:24 +08:00
    @cnTangLang 贴主里面的数据都有婚配政治面貌户口信息了,还假名,你怕不是在搞笑,哪家私企招聘敢要这些信息?到事业单位面试写假名,外宾???
    Perry
        38
    Perry  
       2018-12-31 23:14:42 +08:00
    这个要是被国内的程序员发现都不一定敢 report 吧。。
    Perry
        39
    Perry  
       2018-12-31 23:17:48 +08:00
    @cnTangLang 用假名针对的啥?那是不是年龄户口也得假的?理由都没解释清楚,一句话“只能说明你太少社会经验”就想跑?
    MeteorCat
        40
    MeteorCat  
       2018-12-31 23:26:20 +08:00 via Android
    现在原来简历不止学历.工作经验可以造假,连名字都可以造假了,真的是大开眼界,什么时候身份证顺便造假
    zxq2233
        41
    zxq2233  
       2019-01-01 09:36:30 +08:00
    baskice
        42
    baskice  
       2019-01-01 10:30:37 +08:00
    我只关心哪里能下载……
    zhangxs1989
        43
    zhangxs1989  
       2019-01-01 12:02:06 +08:00 via Android
    我网上简历就用假名
    lp10
        44
    lp10  
       2019-01-01 13:30:14 +08:00
    https://twitter.com/MayhemDayOne/status/1078627571116449792

    "whos the owner?"
    "No idea at all - AWS-hosted, no other info, just resumes"
    vax123
        45
    vax123  
       2019-12-21 12:53:38 +08:00
    @MerlinPrismriver 所以说你是垃圾?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1266 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 18:05 · PVG 02:05 · LAX 10:05 · JFK 13:05
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.