此前,IT之家曾報道過有推特發(fā)現(xiàn)國內(nèi)超過2億用戶的建立信息遭泄露,目前,這些數(shù)據(jù)來源已經(jīng)確認。據(jù)安全站點HackenProof的報告,由于一個未加密的MongoDB數(shù)據(jù)庫沒有采取任何安全保護措施,這導(dǎo)致202730434份國人求職簡歷泄漏。
泄露的這些簡歷信息全部來自中國國內(nèi),包含諸多詳細的信息。根據(jù)該用戶給出的截圖,這些信息包括姓名、曾用名、性別、出生日期、所在城市、手機號碼、郵箱、政治面貌、出生地、戶口所在地、國籍、民族、郵編、QQ、微信、所在地址、婚姻狀況、子女情況、工作經(jīng)歷等諸多信息。
該機構(gòu)通過對比簡歷的數(shù)據(jù)模式,發(fā)現(xiàn)GitHub項目xzfan/data-import(目前該項目已經(jīng)被刪除)疑似為收集這些簡歷數(shù)據(jù)的爬蟲。該爬蟲會收集來自國內(nèi)多個求職平臺的簡歷。
目前,泄漏數(shù)據(jù)的MongoDB數(shù)據(jù)庫已經(jīng)無法訪問,但是通過日志發(fā)現(xiàn),有數(shù)十個IP曾經(jīng)訪問過該數(shù)據(jù)庫,這意味著簡歷數(shù)據(jù)可能已經(jīng)泄漏。