招聘APP遭黑客攻击 300万条数据泄露（招聘软件坑）

IT爱家 12 月 10 日最新消息，据中央电视台nominated微，一求职者招工类 App 手机短信接收者USB遭受了 1300 余万次的反击，疑犯进行调查辨认出 2 名疑犯借助中文网站安全漏洞制做骇客软件并实施“撞库”反击，以获取大量对个人隐私和子公司帐号统计数据在境外出售。

IT爱家还从央广网相关报导得知，前几日中国公安部接到辖内内一家互联网子公司报警，指该子公司求职者招工类 App 的手机短信接收者USB遭受 1300 余万次反击，且获得成功匹配注册登记帐号 30 余万个。中国公安部迅速预判，确定这是一起骇客借助中文网站安全漏洞非法以获取帐号重要信息并用于非法活动的刑事案件。

据报导，犯罪行为疑犯表弟交代称，自己于 2022 年 10 月 18 日在该招工网络平台注册登记帐号，并多次尝试验证USB。他辨认出该中文网站的亲笔签名演算法相对单一，便借助该软肋撰写命令，制做骇客软件对中文网站进行“撞库”反击。

采用者若在不同网络平台采用相同采用者名和公钥，就相当于骇客拥有一把“H55N”：只要登入获得成功，骇客就能随意以获取对个人隐私了。

同时，他还借助类似方式对其他各大中文网站进行渗入，并趁机查阅中文网站安全漏洞，以此为饵向他人叫卖自己撰写的恶意软件、骇客工具，从中营利。经过民警不懈，侦查员获得成功在四川成都将三名疑犯罗某抓获归案，现场起获各类子公司、人员统计数据 330 余余条。

犯罪行为疑犯表弟、罗某因破坏计算机软件系统罪被依法刑拘，刑事案件正进一步办理中。

上海市公安局宗乡卡支队公安人员对采用者设置公钥提出如下建议：

• 公钥避免过于简单易猜；

• 公共设备登入对个人帐号不要键入“记住公钥”“预设登入”等快捷键，尽可能选择匿名登入；

• 采用需核对重要帐号公钥的服务器端 App 或不知名应用时，要持谨慎态度，尽量避免透露对个人的可循重要信息。