明明是私下进行的简历更新，既没有在办公室操作，也没有告诉任何人，为什么老板会知道？近日有用户发现，如果你在招聘网站上更新简历或者投递简历，你现任的老板可能会收到一份员工跳槽警告邮件。是谁在为雇主提供这样的“告密”服务？劳动报记者对此进行了调查。
市场现跳槽动向“告密”服务
近日，李先生在网上发布图片爆料说：“如果你还没有从上家公司离职就开始在拉勾上更新简历、寻找新的就业机会，拉勾会发一份邮件，提醒你的老板有员工可能会跳槽。”李先生还提醒说：“都留个心眼，小心被老板知道了！”
李先生发布的图片是一封邮件的截图，邮件内文称：“新发现该公司员工马女士有跳槽可能，若想查看有跳槽意向员工的详细信息，可点击链接查看完整详情。”
图片中的邮件是李先生企业邮箱收到的邮件，他一度认为推送邮件的是拉勾网。而随着事件在网上发酵，拉勾网CMO、联合创始人鲍艾乐“坐不住”了，其直接在李先生微博评论中实名澄清，称“这是一个名叫助理小猎的公司提供的服务，跟拉勾没有任何关系。”
劳动报记者查询国家信用公示系统和天眼查后发现，助理小猎是北京机到网络科技有限公司旗下产品，确实与拉勾网无关。
打开助手小猎的官网，记者发现其主要提供“定向挖人”、“人才引擎”、“员工流失预警”等业务，暴露拉勾网上求职信息的正是“员工流失预警业务”。并且，这些业务都需要付费，费用为一年1380元。
记者随后致电该公司，一位工作人员表示，购买该服务后，只要公司员工在前程无忧、智联招聘、拉勾网、猎聘网这四大招聘平台上更新或投递了简历，他们就会做预警提示，“三个月内动过简历的，我们都会把信息更新过去，另外还可以附带下载120份简历。”据说，该业务覆盖范围后期还会拓展到BOSS直聘等平台。
此外该工作人员还表示，他们提供给公司的信息不包括敏感信息，只是一些姓氏、职位等信息，大概能猜到是哪位员工。
对他人平台数据“加工变现”
记者发现，结合近年来信息泄露案例，酒店行业、金融行业、社交平台以及人力资源（HR）部门的信息泄露最为严重。尤其是分属人力资源行业的招聘平台，因为其上有大量求职者和在职者的详细信息，包括姓名、电话、家庭住址、身份证号等敏感信息，是黑客攻击和偷取信息的主要对象。
沪上一家互联网安全服务商负责人告诉记者，“事实上，有不少公司都存在私下贩卖用户数据、任意使用用户数据的行为。这些公司的典型行为是，通过不法手段去获取数据，例如购买、流量挟持，或者干脆利用软件来截获他人平台数据，再对这部分数据进行加工变现。”
而这种数据获取行为隐秘不为用户所知，所以，用户就收到了大量针对性的垃圾短信、骚扰电话，或者像此案例一样，被“打小报告”。
该负责人解释，数据泄露一小部分归咎于人为泄露，“一些平台的程序员被买通，每月向购买者更新平台数据，”而大部分的泄露都归于“恶意爬虫”，“理论上爬虫软件只能爬取到部分简历信息，但糟糕的是，目前招聘平台的移动端存在缝隙组合，在多个缝隙的组合情况下，就会形成大范围的数据走漏。”
此外，市面上还有不少商家直接出售采集数据的软件，“买这样一套软件，谁都可以自行采集数据，这并不是说店家有多慷慨，而是这种软件早就‘烂大街’了，这也使得数据盗取的门槛大大降低。”他说。
该负责人总结，“对招聘网站来说，在数据泄露的情况下，原本高价获得的简历信息都在以价廉的价格流出。对于个人求职者来说，提供给招聘网站的个人材料没有被保护好，而是被人采集、售卖，用于各种不法途径。”
员工简历泄露现象普遍
要获取主流招聘网站的简历信息究竟有多难或有多容易？劳动报记者进行了一番调查。 首先，在58同城、智联招聘等诸多招聘平台的用户协议中，求职者在平台上传个人简历并授权平台提供给有意向的招聘公司。而在企业端，企业需要向平台方支付费用，其中少部分费用用于职位信息推荐，大部分费用被用于下载求职者简历。
以智联为例，企业账号可以在全网搜索求职者简历，但下载一份简历需要30个智联币，每个智联币相当于1元人民币，相当于每份简历售价约30元。
然而在网上，多家店铺可以提供智联、猎聘、前程无忧简历代下载业务，每份简历售价6-12元不等。甚至在QQ群，还有从业者低价出售可供下载简历的企业账号，其中，售价较低的一位从业者报价称“下载2000份的账号，售价500元”。该价格远低于智联招聘官网，而且该从业者还“大量出售最新简历”。
此外，诸多QQ群中有大量从业者宣称“出58、赶集、百姓、前程无忧、智联各大平台最新简历”。还有部分从业者号称可以提供“58简历采集工具”、“58微聊强制打招呼工具”。 去年，58同城平台漏洞被黑产从业者利用，后者可以采集58同城官网所有被脱敏保护的简历信息。此事件曝光之后，58同城已经报警，并称修复漏洞并增加多项隐私保护措施。
除上述渠道之外，更多的简历信息在诸多“简历共享群”中泛滥，在QQ群中，存在大量以“HR简历共享群”为名的QQ群，百人以上的群超过100个，群中存在部分人力资源行业工作者，以及大量倒卖简历数据的黑产从业人员。
突破职场道德和社会伦理
人力资源专家曹静认为，雇员与雇主之间的角力，的确是职场上的长期痛点。“这种员工离职预警系统以爬虫技术侵犯其他同行的数据安全，又以盗用的方式侵犯个人隐私，同时，因为其‘打小报告’的性质，又突破了职场道德和社会伦理。”
上述互联网安全服务商负责人表示，这种处于灰色地带的创业，其实是整个中国互联网公司关于数据和个人隐私乱象的一部分。在中国，数据安全正得到更多人的重视，但现实情况则是，多数个人数据始终处于裸奔状态。而相应地，数据爬虫技术则肆无忌惮地侵入传统的个人领地。
“从去年开始，大数据相关行业的创业公司遍地生长，但一年过后，多数企业并没有合法合理的手段来获取用户数据，最后演变成了数据窃取和盗用者。”他说。
