昨日，國內(nèi)漏洞應(yīng)急平臺烏云公開了一個據(jù)稱是導(dǎo)致智聯(lián)招聘86萬用戶簡歷信息泄露的漏洞。而從漏洞上看，泄露的簡歷信息可以看到姓名、地址、身份證號及戶口等。對此，智聯(lián)招聘發(fā)布聲明稱，自己實為“躺槍”，疑似漏洞信息所指的IP地址并非智聯(lián)，簡歷信息絕非來自智聯(lián)招聘。

　　據(jù)了解，12月2日晚，智聯(lián)招聘收到來自烏云白帽子“天地不仁 以萬物為芻狗“郵件，信中提交了一個關(guān)于“導(dǎo)致智聯(lián)招聘86萬用戶簡歷信息泄露”的漏洞，12月3日早上烏云網(wǎng)站正式公布此漏洞。從漏洞中可以清楚看到姓名、地址、身份證號、戶口、月薪等信息。同時，智聯(lián)招聘對該漏洞的反饋是“忽略”。

　　智聯(lián)招聘表示，在接到烏云的提醒之后，技術(shù)部門很快進(jìn)行了排查確認(rèn)，認(rèn)定其指向的IP地址并非智聯(lián)招聘，同時烏云網(wǎng)站上公布的疑似泄露信息圖片中，標(biāo)有智聯(lián)招聘字段的簡歷信息，絕非來自智聯(lián)招聘。而對于此消息，智聯(lián)招聘的個人用戶顯得十分平靜，有些甚至發(fā)帖稱“一看這些信息就是假的，身份證號根本不對”。

　　智聯(lián)招聘強調(diào)，該公司自1997年成立zhaopi.com網(wǎng)站以來，就將信息安全視為第一要務(wù)，持續(xù)加大投入，并使用領(lǐng)先技術(shù)，確保用戶信息安全性。相關(guān)負(fù)責(zé)人明確，其一，智聯(lián)招聘所有的簡歷數(shù)據(jù)庫在互聯(lián)網(wǎng)上絕對無法訪問。即通過搜索引擎是找不到的，只會向經(jīng)過審核、合作的客戶開放；其二，智聯(lián)招聘有嚴(yán)密的數(shù)據(jù)庫網(wǎng)絡(luò)防火墻，公司安全及運維部門實施24小時監(jiān)控；其三，成立17年以來擁有近億份用戶簡歷，從未發(fā)生過用戶信息泄露事件，廣大用戶可以安心使用。

　　而對于有媒體推斷，該事件很可能是智聯(lián)招聘曾經(jīng)遭遇脫庫，泄露信息又被轉(zhuǎn)手到本次事件中的招聘網(wǎng)站，最后因為漏洞又被發(fā)現(xiàn)，智聯(lián)招聘堅稱絕無可能。

　　同時，北京青年報記者發(fā)現(xiàn)，求職者在大型的招聘網(wǎng)站上進(jìn)行簡歷注冊時，個人信息開放程序的等級是可以選擇的。像智聯(lián)招聘就設(shè)置了完全開放、完全保密、委托智聯(lián)招聘等三個等級。完全開放是所有企業(yè)都可以看到簡歷，但同時可選擇屏蔽某個或某些公司；完全保密，是所有企業(yè)都看不到，但個人可憑喜好投遞簡歷；委托智聯(lián)招聘，就是只有智聯(lián)招聘獵頭可以與簡歷人溝通。提醒求職者，在簡歷注冊時，可根據(jù)自身情況進(jìn)行選擇。

　　此外，針對此次“躺槍”，北青報記者也采訪了其他一些招聘網(wǎng)站，其都表示，對于系統(tǒng)性的安全，其技術(shù)部門會時刻關(guān)注安全狀態(tài)并隨時更新升級防御措施，同時也會和其他同樣注重用戶信息安全的企業(yè)（如電商、支付、互聯(lián)網(wǎng)金融）保持技術(shù)上的溝通協(xié)作，共同提升網(wǎng)絡(luò)安全的技術(shù)水平。