来源：中华网

11月29日下午，上海房屋租赁行业诚信联盟成立大会在上海召开。大会由上海市房地产经纪行业协会（房屋租赁专委会）主办，邀请多家租赁企业及服务平台参会，58同城、安居客等企业获得房屋租赁诚信联盟成员授牌，共同承诺诚实守信、规范经营，为消费者提供优质安全的住房租赁产品及服务，共同营造和谐、健康、规范的住房租赁市场环境。

58集团高级副总裁&；安居客COO叶兵受邀出席大会，并发表了《服务为本 科技为核——互联网平台助力租赁健康生态》主题演讲，以旗下58同城、安居客等平台为例，从科技赋能与保障体系两个维度，向与会嘉宾详细介绍了58集团在房屋租赁方面的重要举措。

58集团开辟高效看房路径 科技简化交易流程

随着城市化进程的加快，我国新增城市人口已达到4.34亿，其中，新一线、二线城市人口增量提升显著。同时，受到国家租购并举等政策的影响，房租租赁市场空间仍在不断释放。在人口流动和政策利好的双重影响下，房屋租赁需求也随之上涨。为简化交易流程，帮助租房者高效便捷实现安居，58集团在房屋租赁领域不断发力，通过科技赋能驱动产品优化升级。诚信联盟大会上，叶兵重点介绍了直播看房与在线签合同两大功能。

叶兵表示，房租租赁流程中，看房过程耗时费力、信息不透明是用户常遇到的难题。对此，58同城充分发挥技术优势推出直播看房功能，为房东、经纪人开创了高效带看新路径的同时，帮助消费者实现了足不出户租到心仪好房的梦想。

据叶兵介绍，直播看房采用了前沿智能科技和移动互联网技术，以视频互动的方式帮助用户与房东双方进行线上实时交流，使用户更为直观、清晰地感受房源全貌，有效降低了以往反复沟通的时间与空间成本。目前，使用直播看房的用户人次可达到5万人/天。

围绕“用户第一”的核心，在线签合同功能同样采用技术优势破除用户租房痛点。在线签合同可帮助租客与房东快速生成具有法律效益的电子合同，双方可在此基础上补充条款并接受58同城的线上监督服务。叶兵认为，58同城、安居客作为国内最大租房信息入口，有责任和义务不断以科技为核驱动产品升级，简化交易流程优化用户找房和服务体验，助力找房过程不断便捷化、高效化。

完善房产服务体系提供精细化保障58集团全面布局租赁市场

“58同城、安居客平台上每天有3000万的找房用户，房产业务矩阵覆盖全国近5万家经纪公司、超过110万经纪人。”叶兵表示，在为海量用户提供更优质服务体验的同时，完善的保障体系同样是平台发展的重中之重。58集团希望通过58房产服务神奇分、安选Plus等产品构建完善保障体系，融合技术优势为房屋租赁用户建造全面防护网，让用户找房、签约过程更加安心放心。

会上叶兵介绍到，安选系列和58房产服务神奇分都是为用户服务保驾护航的重要举措。安选房源融合线下数据采集与线上数据沉淀，可覆盖经纪人带用户选房、看房、签约、交易等全流程，能够为用户提供“保真保看”的挑房体验。58房产服务神奇分则可结合服务年限、服务水平、信息质量、用户评价等多方面对经纪人的服务与专业水平进行评分，在为用户选择服务人员提供参考的同时，促进经纪人及行业规范发展。

面对租房需求日益上升的现状，寻求发展与服务质量的平衡、推动行业生态良性发展成为大家共同关注的话题。通过技术驱动产品更新与完善的服务保障体系，叶兵在会上阐述了58同城、安居客在房屋租赁市场的战略布局，他表示，58同城、安居客未来将持续通过科技与服务双升级，优化用户体验，建立更加完善的诚信保障体系，推进行业健康有序发展。

目前，互联网地图行业7-2-1格局已定，进入百度地图绝对领先，高德地图奋力追赶的“双寡头”时代。不过，百度地图并没有止步于前，在2016年又有不少让人眼花缭乱的新动作，努力扩大领先优势。

2015年百度地图重心放在服务化上，与越来越多的O2O服务例如出行、外卖等打通——Google地图也已经跟进此举。2016年百度地图在“地图”本身上下更大力度，巩固基础数据和采集技术领先地位的同时，着眼于国际市场的战略布局，在车联网、高精地图、全景地图等未来布局方面也毫不松懈。

抓住出境游风口，率先踏上国际化之路

 与其他工具不同，地图具有很强的本地化特性，极度依赖图层数据，需要投入大量人力、财力去采集和维护，而这一切必须在本地实现。正是因为此，Google地图、Bing等玩家进入中国时也必须与第三方图商合作才行。2014年之前，中国的地图应用在国际化上也并没有动作。

2014年底百度地图开始尝试国际化，率先支持港澳台地图。今年初，又借着出境游的东风，百度地图进入了日本、韩国、泰国和新加坡等国家。

目前，国际化已然成为百度地图的战略重点，接下来势必还会进入更多国家。与其他应用国际化方向不同，百度地图当下的目的不是去拓展这些国家的市场，而是让中国用户去海外旅行时更加方便，这抓住了出境用户的痛点：在国外语言不通，问路、识别路标都是难点。同时，纸质地图不好辨认，携带和使用也不方便，笔者在国外旅行时对于这个痛点深有体会。

百度地图选择在今年加快国际化步伐，正是瞄准了“出境游”这一风口。随着中国消费升级大潮，越来越多人具备出境旅游的实力和愿景 ，与此同时，航空日益便宜、免签证等政策利好、在线旅行服务火爆，都大大促进了出境游的爆发。2014年我国出境旅游人次首次过亿，达到1.07亿人次，同比增长18%，2015年我国出境旅游人次同比增长16%以上。2014年中国出境游客人数在国际游客中的比重达到9.58%，已连续两年成为世界最大的出境旅游市场，未来5年出境游将达到6亿人次，眼下持有护照的人数还不到十分之一，出境游还有很大增长空间。

在功能上，百度地图除了支持日韩泰新、港澳台这几个最大出境游目的地的基础图层之外，还针对出境游用户的典型场景提供服务，例如聚合对应国家重要景点的信息，再比如提供大型购物商场的室内导航功能。

抓住日益庞大的出境用户群的“芳心”，对于百度地图留存和拉新都有助益，并且可预见未来百度地图会串联起携程、Uber这些已有海外服务连接到地图这一O2O生活服务入口上，进一步强化平台优势。总之，国际化应该会成为百度地图的又一重点任务。

加强基础数据和采集技术，“热采集”实现动态式地图服务

 除了“走出去”之外，百度地图在基础数据和采集技术方面不断深耕，针对用户关注的热门目的地、影响重大的热点交通变化，百度地图在第一时间进行采集，我将这种采集方式归纳为“热采集”。地图最根本的较量是基础数据，主要是道路、POI等地图基础图层数据。在这一点上百度地图和高德地图理论上来说不会有太大差距，因为采集技术都是相似的，采集投入决定了更新频率和覆盖能力。要拉开差距，必须在“精细化”上下功夫。

百度地图采取的是“弹性采集”方式，与过去的常规采集不同，百度地图根据用户群体动态的需求变化，对数据进行采集。

一方面，百度地图十分关注新的道路变化，尤其是群众关注的重大道路变化。通过监控网络舆情、关注政策动态，百度在第一时间对变化的道路进行采集。今年3月山城重庆出现了一个“世界上最复杂的立交桥”，百度地图在该桥刚开通就已经对这座复杂的立交桥进行采集，为了抢时间，百度地图租用当地临时汽车改装成数据采集车进行了采集。除此之外，在政府“拆墙”政策下发后，将会大幅改变城市路网结构，电子地图必须及时响应才能保障用户交通效率，这将是电子地图的“大考”。在北京三里河进行了试点拆除，百度地图在第一时间进行了路网更新。

另一方面，百度地图十分关注用户的需求特征，通过大数据分析百度地图知道大量用户的出行特征，并基于此进行专题的数据采集，针对重点目的地进行个性化数据定制。春季许多家庭都会在周末出行去踏青赏花，百度地图针对这一需求特征，开展了“踏青”专题拍摄，针对不同城市市民最亲睐的踏青目的地进行数据采集，并且结合最新采集技术，利用无人机、高杆摄影机进行全景数据采集，给用户提供目的地多维的信息。

我一直认为，互联网业务到一定成熟度之后，最关键的比拼其实是精细化运营的能力。数字地图行业已发展几十年，基础技术和产品功能大同小异，眼下最关键的就是精细化运营能力。百度地图的采集方式能够动态、及时和灵活地满足用户最新需求——针对影响面大、关注度高的目的地和道路进行“热采集”，是最合理的解决之道。

 生态布局成效显著，一边巩固基础一边扩大市场、布局未来

电子地图未来的方向究竟是什么？目前行业内各大玩家答案并不一致，以百度持续发力O2O与高德坚持专注导航为主流代表，此外BAT三巨头也在积极布局车联网。实际上，这些答案没有孰对孰错之分，地图应用更应该选择适合自己的方向。

对于百度而言，以70%的市场份额和超过5亿的用户规模遥遥领先，率先踏上了“O2O”化的扩展道路。不过，这并不意味着它可以“轻导航重O2O”，做好地图的基础数据才是初心，通过“热采集”，百度地图在地图数据精细化运营上并不逊色。通过国际化，百度地图满足了用户正在日益重要的出境游场景。覆盖广度、精细程度、更新速度都有所保障。地图应用如果没有数据基础一切都是空中楼阁，百度地图明白这个道理。同时百度地图通过拓展海外用户，能够成为百度国际化战略落地的重要执行者。

在发展方面，除了夯实基础数据能力与扩大市场以外，百度地图还在进行车联网、全景地图等方面的“未来布局”。

在车联网布局方面，秉承开放共赢原则的百度地图，近期先后与北汽、一汽、大众、比亚迪等传统汽车制造厂商，就车联网、高精地图等产品达成合作，推动传统汽车产业与互联网行业的进一步结合。全景地图则是构成百度索引真实世界愿景的重要组成部分，在2015年底百度糯米全面上线全景地图功能。一方面不止让用户简单获取店铺文字信息，而是通过增强现实体验感让信息的传递由点及面，同时能够强化商户与地图流量入口的连接。

目前，百度正在将“连接人与服务”作为公司核心战略，百度地图眼下的生态布局或许是最适合它的。除了夯实地图最重要的基础数据和采集能力，百度地图国际化和未来布局的新玩法，对整体地图行业的发展路径具有一定的启示意义。

微博@互联网阿超  微信  罗超（luochaotmt）

最近,经记者调查发现,有淘宝电商出售“58同城简历数据。旺旺号为lsgjart店主告诉记者说:“购买超过20000册,3毛一个,超过100000人,2毛一个，要多少有多少,全国实时同步更新。“根据店主发来的少量简历信息测试,记者联系求职者在58同城上交过简历,有些人仍然在同一天更新简历。

当然,销售数据并非只有这一家。另一个店按照2毛一条销售数据,并且和记者反复说:“700块卖给你一套软件,你以自己采集数据。”不是店主慷慨,说“软件已经快烂大街,有几个团队为58采集软件的开发,几个版本更新,已经稳定运行了几个月,现在手里有软件的肯定不少。

目前，58同城发布财报,预计58同城将成为中国最大的在线招聘公司到2017年底,并且招聘业务有望在2017年增长50%,成为58集团最大的业务。但是现在,恢复数据库泄漏情况下,原本高价出售的简历信息现在都是以廉价的价格获取。

目前,现在还不确定,这种泄漏对58的影响的如何，但如果信息广为流传,一旦被诈骗分子利用，您可以根据求职者的意图更新简历频率、年龄、学校定制欺诈内容。自2015年以来,更多的公安机关发出通知提醒求职者警惕招聘欺诈行为。

值得一提的是,在淘宝宝贝搜索栏,进入“58简历”,搜索框下拉栏中会推荐“58简历电话查看”、“58简历采集工具”等关键词，但是直接键入此类关键词却没有对应结果。知情人士介绍：“说明淘宝上热卖过这类产品，但后来被清理掉了。”

3月23日,记者在“有淘宝卖家出售大量的58简历”,“简历数据泄漏”等相关问题咨询了58同城的有关部门。58同城回答记者说:“58通过技术手段对求职者简历加密,除了正常渠道下载,58内部员工不能查看简历的电话号码”、“58同城通过技术手段禁止了网络爬虫对58同城简历内容的抓取”，此外，58同城正在通过多种风控措施进一步保护求职者信息。

【PConline 资讯】想必有不少朋友都有过在58同城求职经历吧？据此前报道称，有女孩在58同城上面求职兼职被骗，现在风波还完全平下来，58同城近日又陷数据泄露事件，据报道称，有淘宝电商出售“58同城信息采集器”，卖这个商家表示称，一次购买2万份以上，3毛一条；10万以上，2毛一条。要多少有多少，全国同步实时更新，此外，商家还表示700块卖你一套软件，用户可以自己采集58数据。。。

支付700元购买软件之后，记者用卖家提供的账号登录软件，在检索选项中选择北京市、所有职业、2017年1月后更新过简历的活跃求职者，该软件开始不断采集信息，并且将所采集信息按照“姓名、手机号、求职方向、年龄、期望月薪、工作经验、居住地、学历、用户ID、更新简历时间”等格式自动录入到excel表格中。在检索选项中，包括全国430多个城市，以及464个职业选项。该登录账号有效期为1个月，如果需要不断获取58简历最新数据，每个月都需要续费700元。

有相关媒体记者在几个小时内按照上述条件采集到约3万条数据，根据该软件每小时可以采集数千份数据，卖家告诉记者：“软件对每个人的采集速度做出限制，采集的人太多，如果数据流太大，有可能会被58发现。但已经做好防御措施，放心用你的，不会被封。”

此外，卖家建议称，如果想提高检索速度，可以购买ADSL服务器，该服务器可以通过不断更换IP的方式躲避58的监测，“一般采集量大的都会买这个。”从采集结果中，记者联系了数位当天更新简历的求职者，后者向记者确认“今天更新了简历，并且投递过简历”。

实际上，用户在58同城上提交的求职信息，当然是可以被用人单位查看的，但是58同城的标准做法是向58购买简历套餐，每份简历约合14.5元-20元。但是在黑市中购买“58同城信息采集器”，却只需要700块左右。

换句话说，如果骗子买到了这个“58同城信息采集器”，就可以用非常低的成本获得他想要的信息，从而有针对性地拨出诈骗电话。据介绍，从技术上来说，这类工具可以按照用户的“解密ID”来排列用户信息，也就是说，越是最新发布的求职消息，越会最先被这类软件获得。

打开电脑看到这个信息，点击去看了，原来是网站信息被一些人用软件采集了，消息称登录某个软件，可以不间断采集信息，并将采集来的数据自动导入到excel表格里保存。

通过记者的进一步调查，发现某宝里有人出售这个软件，也有人出售相关的信息。

总的来说就是一整套黑色产业链，泄露的是大部分是求职者的简历。

那么，需要指出的是58同城官网本身并未对求职者简历做出太多保护措施。在58同城官网上注册的账号均可搜索所有人简历，并查看年龄、头像、学历、学校等信息，但不能查看手机号。

58同城发布财报，预计58同城将在2017年底成为中国最大的网络招聘公司，并且预计招聘业务将在2017年增长50%左右，成为58集团旗下最大的业务。但如今，简历数据库出现泄密情况，原本高价出售的简历信息现在均可廉价获取。

并不确定此类泄密事件对58影响几何，但如果信息广泛流通，一旦被诈骗分子利用，就可以根据求职者的求职意向、更新简历频率、年龄、学校定制诈骗内容。

理论上，爬虫软件只能爬取到部分简历信息。在招聘网站设置了联系方式的阅读权限之后，爬虫软件并不能爬取其联系方式信息。其实这漏洞任算不上是高危漏洞，但是在多个漏洞的组合情况下，就会造成大范围的数据泄漏，可能被黑产用于电信欺诈等破坏性攻击。

到现在为止已经将漏洞整理向监管部门报备。具体看官方作出什么对应策略。

2008年9月4日，英国《自然》杂志刊登了一个名为“BigData”的专辑，首次提出大数据概念，该专辑对如何研究PB级容量的大数据流，以及目前正在制订的、用以最为充分地利用海量数据的最新策略进行了探讨。2011、2012年达沃斯世界经济论坛将大数据作为专题讨论的主题之一，发布了《大数据、大影响：国际发展新的可能性》等系列报告。

2011年以来，中国成立了大数据委员会，研究大数据中的科学与工程问题，科技部《中国云科技发展“十二五”专项规划》和工信部《物联网“十二五”发展规划》等都把大数据技术作为一项重点予以支持。业界普遍认为，2013年是中国“大数据元年”。

根据IDC作出的估测，数据一直都在以每年50%的速度增长，也就是说每两年就增长一倍（大数据摩尔定律），并且大量新数据源的出现则导致了非结构化、半结构化数据爆发式的增长，这意味着人类在最近两年产生的数据量相当于之前产生的全部数据量，预计到2020年，全球将总共拥有35亿GB的数据量，相较于2010年，数据量将增长近30倍。这不是简单的数据增多的问题，而是全新的问题。

大数据时代的到来，使我们要处理的数据量实在是太大、增长太快了，而业务需求和竞争压力对数据处理的实时性、有效性又提出了更高要求，传统的常规技术手段根本无法应付。

大数据的特征具有数据量大、类型繁多、价值密度低及速度快时效高等特点，面对大数据的全新特征，既有的技术架构和路线，已经无法高效地处理如此海量的数据，而对于相关组织来说，如果投入巨大采集的信息无法通过及时处理反馈有效信息，那将是得不偿失的。可以说，大数据时代对人类的数据驾驭能力提出了新的挑战，也为人们获得更为深刻、全面的洞察能力提供了前所未有的空间与潜力。

而大数据蕴含着极大的价值，对我们的工作和生活具有重大的影响，如何快速有效的获取到这些数据为我们服务，是一个大难题。出现了问题，自然就有解决问题的人，为了解决这一问题，后羿工程师团队经过不断的探索和研发，终于开发出一款基于人工智能技术的网络爬虫软件，只需要输入网址就能够自动识别网页数据，无需配置即可完成数据采集，是业内首家支持三种操作系统（包括Windows、Mac和Linux）的采集软件。同时这是一款真正免费的数据采集软件，对采集结果导出没有任何限制，没有编程基础的小白用户也可轻松实现数据采集要求。

我们以58同城杭州地区二手房源为例，为大家介绍如何运用软件采集二手房房源信息及中介联系电话。

首先复制需要采集的网址，注意需要复制的是结果页的网址，而不是搜索页的网址，然后在软件中输入网址新建智能采集任务。

接着我们对智能识别出的字段进行处理，可以修改字段名称，增加或者删除字段等。

由于在在列表页上只展示出了部分信息，如果需要房源的具体描述的话，我们需要右击房源链接使用“深入采集”功能，跳转到详情页进行采集。

深入采集字段设置完毕后，我们点击“保存并启动”按钮，运行爬虫工具。

数据抽取完毕后，我们可以导出数据，软件提供多种的导出方式，我们可以自由选择。

我们导出一个excel2007的表格，可以看到数据还是非常完整的，我们可以直接使用这个数据，也可以在这个基础上对数据进行加工处理。

支付700元购买软件之后，记者用卖家提供的账号登陆软件，该软件可以不断采集信息，并且将所采集信息自动录入到excel表格中。

58同城的全国简历数据泄露了。

近日，21世纪经济报道记者调查发现，有淘宝电商出售“58同城简历数据”。其中一位旺旺号为“lsgjart”的店铺告诉记者：“一次购买2万份以上，3毛一条；10万以上，2毛一条。要多少有多少，全国同步实时更新。”根据该店主发来的少量简历信息测试，记者电话联系的求职者均在58同城上投递了简历，有人还在当天更新过自己的简历。

当然，出售数据者并非独此一家。另一家店铺按照2毛一条出售数据，并且在记者多次沟通下表示：“700块卖你一套软件，你可以自己采集58数据。”并非店主慷慨，而是“这个软件已经快烂大街了，有几个团队开发过针对58的采集软件，更新过几次版本，已经稳定运行了几个月了，现在手里有软件的人不在少数。”

20元/份简历变廉价批发

3月20日，支付700元购买软件之后，记者用卖家提供的账号登录软件，在检索选项中选择北京市、所有职业、2017年1月后更新过简历的活跃求职者，该软件开始不断采集信息，并且将所采集信息按照“姓名、手机号、求职方向、年龄、期望月薪、工作经验、居住地、学历、用户ID、更新简历时间”等格式自动录入到excel表格中。

在检索选项中，包括全国430多个城市，以及464个职业选项。该登录账号有效期为1个月，如果需要不断获取58简历最新数据，每个月都需要续费700元。

21世纪经济报道记者在几个小时内按照上述条件采集到约3万条数据，根据该软件每小时可以采集数千份数据，卖家告诉记者：“软件对每个人的采集速度做出限制，采集的人太多，如果数据流太大，有可能会被58发现。但已经做好防御措施，放心用你的，不会被封。”

此外，卖家建议记者，如果想提高检索速度，可以购买ADSL服务器，该服务器可以通过不断更换IP的方式躲避58的监测，“一般采集量大的都会买这个。”

从采集结果中，记者联系了数位在3月20日更新简历的求职者，后者向记者确认“今天更新了简历，并且投递过简历”。

需要指出，58同城官网本身并未对求职者简历做出太多保护措施。在58同城官网上注册的账号均可搜索所有人简历，并查看年龄、头像、学历、学校等信息，但不能查看手机号。

如果需要查看求职者联系方式，则需要获取权限，向58“购买简历套餐”。根据官网信息，简历套餐分为5档，最便宜的一档仅可以查看6份简历，每份20元，总价120元。最高档每份简历售价14.5元，可以查看138份，总价2000元。

日前，58同城发布财报，预计58同城将在2017年底成为中国最大的网络招聘公司，并且预计招聘业务将在2017年增长50%左右，成为58集团旗下最大的业务。但如今，简历数据库出现泄密情况，原本高价出售的简历信息现在均可廉价获取。

目前，并不确定此类泄密事件对58影响几何，但如果信息广泛流通，一旦被诈骗分子利用，就可以根据求职者的求职意向、更新简历频率、年龄、学校定制诈骗内容。2015年至今，多地公安机关发布公告，提醒求职者警惕招聘诈骗。

值得一提的是，在淘宝宝贝搜索栏中输入“58简历”，搜索框下拉栏中会推荐“58简历电话查看”、“58简历采集工具”等关键词，但是直接键入此类关键词却没有对应结果。知情人士介绍：“说明淘宝上热卖过这类产品，但后来被清理掉了。”

3月23日，记者就“有淘宝卖家大量出售58同城简历”、“简历数据泄露”等问题咨询58同城相关部门人士。58同城回应记者称：“58同城通过技术手段将求职者进行加密，除正常渠道下载外，58内部员工也无法查看简历电话号码”，“58同城通过技术手段禁止了网络爬虫对58同城简历内容的抓取”，此外，58同城正在通过多种风控措施进一步保护求职者信息。

恶意爬虫+移动端漏洞

不过，事实与58同城的回应略有出入。

3月23日，记者将该软件以及信息泄露情况提供给多家安全机构，包括猎豹移动、安华金和等安全公司均告诉21世纪经济报道记者：“这个采集软件，是一个恶意爬虫工具。”爬虫软件是一种收集大量信息时的常用软件，而利用漏洞爬取信息则被称为恶意爬虫。

招聘网站允许企业、个人账号搜索简历，是爬虫软件可以采集简历信息的入口。包括58同城、智联招聘、前程无忧等大型招聘网站均提供简历搜索权限，搜索结果呈现大部分个人信息，但查看联系方式则需要向网站付费。

安华金和安全攻防实验室专家告诉记者，“涉及个人隐私的信息，应当防范爬虫软件。”该人士告诉记者，名为集搜客（GooSeeKer）的平台提供了大量爬取58信息的爬虫软件。记者在GooSeeKer发现，多个爬取58本地商户信息、汽车过户联系人信息、保洁公司信息、租房联系人信息的爬虫软件在售。

目前，开始考虑隐私保护的平台已经不再提供简历搜索服务。面向数百万学生实习群体的“实习僧”CTO王承明告诉21世纪经济报道记者：“给企业或者合作商开放权限过大，容易导致信息爬取。‘实习僧’杜绝企业直接搜索简历，企业下载简历的路径也都是动态随机生成，这样避免过度传播。”

理论上，爬虫软件只能爬取到部分简历信息。在招聘网站设置了联系方式的阅读权限之后，爬虫软件并不能爬取其联系方式信息。但遗憾的是，“58同城存在多个安全技术漏洞的组合”，“白帽汇”创始人赵武告诉记者，一是58同城在移动端的一个接口导致可以批量获取用户的简历ID，以及加密不严谨的用户ID信息，二是另一个接口导致用户包括姓名等真实信息泄漏；三是58的微店程序能够通过用户ID获取用户的电话号码，“其实这几个漏洞任何一个都算不上是高危漏洞，但是在多个漏洞的组合情况下，就会造成大范围的数据泄漏，可能被黑产用于电信欺诈等破坏性攻击。”

记者截稿时，白帽汇已经复现了数据泄露的整个过程，并将漏洞整理向监管部门报备。

需要指出，该漏洞或许已经存在很长时间。在精易论坛、52破解等汇集了软件开发者的论坛中，58同城简历采集工具、漏洞分析等相关文章从2016年初就开始不断出现，还有不少开发者推广自己开发的58简历采集工具。

目前，招聘行业普遍存在信息泄露风险。一位曾在智联工作人士告诉记者：“内部对于信息保护并不严格，新来的实习生也可以跟主管要个账号，登录数据库把求职者简历下载到个人电脑上，想下多少都可以，没有限制。”

除此之外，有多个卖家在淘宝出售智联招聘企业账号，其中一个店主告诉记者：“一个账号900元，可以下载200份简历。”该价格远低于官方价格，根据一企业提供的智联招聘合同显示，“一个可以下载200份简历的账号，一年3200元。”此外，前程无忧、猎聘网企业账号也均有出售，均可下载简历。