不安全的数据库泄露中国3300万份简历

近日，研究人员Sanyam Jain发现一个不安全的数据库，包含约3300万份中国用户的简历。这些简历文件共有57G大小，可在网上公开访问。简历信息包括用户名、性别、年龄、所在城市、家庭地址、邮箱、手机号、婚姻状态、工作经历、教育经历、薪水等。在3月10日发现这个数据库后，Sanyam尝试寻找数据库的管理员，但是并没有找到，只分析出这些简历与中国的51Jobs、拉勾网以及智联招聘等招聘网站有关。据分析，可能是有人专门从这些网站搜集用户上传的简历并集中到一起，用于特殊目的。目前，国内安全应急响应中心CNCERT已经接到了Sanyam的报告，并确认该数据库IP所属者是“北京机到网络科技有限公司”，并通知该公司关闭了该数据库。但是，尚不清楚此前有多少人接触到或者利用过这些信息，建议使用过这些网站的用户注意保护自己的信息并警惕钓鱼攻击。