Как пишет сегодня Lenta.Ru со ссылкой на газету «Ведомости», на черный рынок в Москве поступила в продажу база данных, содержащая огромное количество резюме жителей столицы и других городов, в частности, Томска и Ульяновска. В базе имеются все сведения, указываемые обычно в резюме: имена, фамилии, телефоны, адреса электронной почты людей, находившихся в поиске работы, информация об их образовании, карьере, семейном положении. Причем часть резюме старые, 2005 года, часть их актуальна по состоянию на сентябрь прошлого года.
Это первый случай, когда подобный сборник поступает в продажу, пусть и на черный рынок. Его стоимость составляет 1500 рублей. Откуда продавцы получили эту информацию, они не уточняют. Однако то, что сведения достоверные, как минимум частично, доказывают сами соискатели. Так, один из людей, чье имя оказалось в базе, подтвердил, что размещал информацию о себе на сайте по поиску работы HeadHunter в сентябре 2009 года. Еще один человек рассказал, что подавал резюме в 2005 году.
По словам президента компании HeadHunter Юрия Вировца, возможность взлома рекрутингового сайта исключается. Он считает, что информацию могли передать или потерять зарегистрированные пользователи. Кроме этого, те, кто составлял сборник, могли получить легальный доступ к базе данных резюме различных агентств, помогающих людям в поиске работы, после чего использовали имеющуюся там информацию. Юрий Вировец подчеркнул, что компания HeadHunter тщательно проверяет каждого заявителя.
В принципе, информация, содержащаяся в сборнике (он представляет собой не печатное издание, а компакт-диск), вряд ли может быть полезна кому-либо. Разве что спамерам. Ведь сведения, указанные людьми в резюме, быстро устаревают и для людей, занимающихся поиском персонала, большой ценности не представляют, уверен Юрий Вировец.
С ним согласен и его коллега, руководитель портала Superjob.Ru Алексей Захаров. «Я думаю, что беспокоиться нечего. Никому это ущерба нанести не может, никому эта база не нужна. Самое ценное в рекрутерской базой данных – это ее актуальность. Если этой базе год, то ее ценность для любого рекрутера – ноль, а с точки зрения утери каких-то персональных данных… Там не может содержаться какой-то информации, которая, скажем, порочит человека. В любой социальной сети компромат на большинство ее участников можно найти в тысячи раз больше, чем в рекрутерской базе данных», - пояснил он в интервью радио Вести ФМ.
Алексей Захаров также отметил, что профессиональные рекрутеры не будут пользоваться продаваемой на черном рынке базой. И даже спамерам, по его словам, она не нужна: «Кому нужно использовать подобные данные для мошенничества, купит спамерскую базу с миллионами e-mail-адресов или базу МГТС, или базу МТС - они сейчас продаются на том же рынке», - сказал президент портала по поиску работы. Кроме этого, он высказал свои предположения относительно того, из каких источников составители сборника могли получить необходимую им информацию. По его мнению, была использована база любого менее авторитетного сайта, публикуемые на котором сведения никак не защищены и находятся в открытом доступе. «Видимо, базу какого-то бесплатного сайта кто-то зачем-то скачал и записал на диск, продает на Горбушке. Но она и сейчас, та же самая база, наверное, на том же бесплатном сайте доступна всем и бесплатно», - заявил Алексей Захаркин.
Подобный случай массовой утечки информации произошел 7 лет назад. Напомним, в начале 2003 года в продажу поступила база с номерами московской связи МТС и всех абонентов сотовых компаний Санкт-Петербурга, и эта кража стала самым громким преступлением в сфере высоких технологий, передает Newsinfo.Ru. Украденная база данных в виде компакт-диска содержала информацию компании о личности клиента, его фамилию, адрес, номера контактных телефонов. Разработчики позаботились и о том, чтобы было проще найти в базе человека, его телефонный номер или проследить динамику платежей, и создали систему поиска.
Впервые база появились на рынках Москвы в ноябре 2002 года и продавались из-под полы за полторы тысячи долларов. Позже практически открыто частную информацию о 5,5 миллионах абонентов МТС можно было купить всего за 150 долларов.
По предположениям некоторых средств массовой информации, причиной утечки могло стать вмешательство в работу оператора спецслужб, ведь оператор мобильной связи может предоставить закрытые данные только спецслужбам - на условиях конфиденциальности. Московские хакеры заявляли о том, что к утечке информации могли быть причастны сами сотрудники компании МТС, тайком распространяющие за деньги компакт-диски с секретными сведениями.
