6400万求职者信息泄露！AI招聘平台惊现高危漏洞，SSL证书提醒您信息安全别大意！
2025-07-24
一家知名餐饮品牌使用的AI招聘平台被发现存在严重安全漏洞，导致约6400万求职者的个人信息面临泄露风险。这个平台由第三方公司开发，其AI聊天机器人负责处理求职申请，比如收集简历、安排面试和做性格测试。
漏洞是如何被发现的？
1.管理员登录页面竟然使用默认的弱密码“123456”作为用户名和密码，而且没有启用“双重验证”（MFA），攻击者可以像用万能钥匙一样轻松进入存放所有数据的关键后台。
2.平台内部的数据接口存在严重缺陷，攻击者只要修改一下网址链接里的求职者ID数字（比如把数字减小一点），就能直接看到其他求职者的私密信息，完全不需要任何授权。
泄露了什么？后果有多严重？
这些信息的泄露会带来长期风险，拿到“身份验证令牌”的骗子可以直接登录你的账户。聊天记录里你透露的工作偏好、性格特点，会被骗子用来设计“量身定制”的钓鱼邮件或电话，让你更容易上当。结合AI工具，骗子还能生成非常逼真的诈骗内容，欺骗性极高。
暴露的核心问题：缺乏网络安全意识
然而，平台漏洞仅是网络威胁的冰山一角。大量企业因未部署SSL证书，正面临更广泛的安全风险：当用户通过浏览器访问企业网站时，如果缺乏SSL证书加密保护，所有传输数据（如登录密码、支付信息、个人资料）如同在公共场合大声喊出，极易被不法分子窃取。更危险的是，未加密网站极易被克隆仿冒，钓鱼网站通过相似域名和界面欺骗用户提交敏感信息，企业品牌信誉与客户资产将双双受损。浏览器对未部署SSL证书的网站明确标注“不安全”警告，不仅降低用户信任度，更直接影响业务转化。
1.高强度加密通道：在用户浏览器和企业服务器之间建立绿色安全加密通道，确保传输数据全程不可窥探、不可篡改，彻底解决“数据裸奔”问题。
2.身份真实性验证：通过权威机构严格审核网站所有者身份，在用户访问时显示企业认证信息，使钓鱼网站无法通过仿冒手段欺骗用户。
3.可视化信任标识：部署后浏览器地址栏显示安全锁标志及“HTTPS”前缀，明确告知用户当前连接安全可信，提升品牌形象与交易信心。
4.满足法规强制要求：《网络安全法》《数据安全法》等均要求对个人信息传输加密处理，SSL证书是实现合规的基础设施。
网络安全防线不能仅依赖单一环节。从AI系统后台权限管理，到官网数据传输通道，每一处疏漏都可能引发灾难性后果。部署SSL证书已非“可选功能”，而是守护企业生命线与用户信任的当务之急。在数据泄露与网络诈骗高发的时代，主动筑牢加密防线、切断信息泄露源头，是企业对用户负责的基本担当。
关于CnTrus数字认证
自2011年开展互联网数字安全认证以来，应用覆盖政务、医疗、电商、教育、金融、电信、物流等多个领域，为50000+企事业单位互联网安全可信保驾护航，覆盖超10亿网民用户，目前已发展成为国内领先的数字认证服务品牌，是中国互联网安全认证行业龙头企业。
CnTrus数字认证中心的运营及技术支持单位为浙江葫芦娃数字认证有限公司，是国家高新技术企业、杭州市重大科技创新企业，通过公安部国家信息安全等级保护三级测评，获准国际ISO27001信息安全管理体系认证。