К доступным базам данных ГИБДД, таможни и телефонных компаний добавилась еще одна - кадровая. E-mail, номера мобильных телефонов и другие сведения о 847 000 лиц, разместивших резюме в интернете и через кадровые агентства, пираты продают за 1500 российских рублей.
В кадровой базе, продающейся на одном из московских радиорынков, содержатся имена соискателей работы, их домашние и мобильные телефоны, адреса электронной почты, информация об образовании, семейном положении, местах работы. Основной состав - жители Москвы, но можно найти информацию о жителях Томска, Ульяновска и других городов. Торговцы базами данных на рынке говорят, что это первый сборник резюме в свободной продаже, сообщают «Ведомости».
Источники данных, из которых компилировалась база, тщательно скрываются. А президент компании Headhunter (рабочий сайт) Юрий Вировец отрицает возможность взлома сайта - такого не было ни разу, говорит он. К тому же компания проводит тщательную проверку заявителя.
Сеть переполнена информацией о людях, желающих сменить работу, и если пройти по интернету роботом, можно собрать около 1 млн резюме. Неавторизованным пользователям Headhunter.ru ни разу не удавалось качать большое количество контактов с сайта, но авторизованные пользователи могли передать или потерять часть доступных им контактов, допускает Вировец.
Во внутренней базе данных кадрового агентства «Визави» около 700 000 записей, рассказала его гендиректор Валерия Дворцевая. Актуальность базы - огромная головная боль и огромная работа сотрудников агентства, каждый месяц изменения вносятся как минимум в 7000 записей, говорит она. Появление подобных баз данных на рынке Дворцевую пугает, ведь кандидаты доверяют рекрутерам свою личную информацию, надеясь на соблюдение конфиденциальности: «Появление этой информации в открытом доступе может привести к тому, что рекрутерам будут меньше доверять, пятно может лечь на всех участников рынка».
Для чего интернет-пиратам понадобилось собирать резюме в огромном количестве и создавать базу, которая продается сейчас на одном из московских радиорынков (кстати, в свободной продаже)?
Александр Чачава, президент Leta Group, занимающейся информационной безопасностью, предполагает, что хакеры могли получить легальный доступ к рекрутинговым сайтам, а затем с помощью специальной программы постепенно выкачивать максимальное число резюме.
Александр Чачава, президент Leta Group, занимающейся информационной безопасностью, говорит, что интернет-база резюме большой ценности не имеет, потому что быстро устаревает. Эти данные, по мнению Чачавы, могут пригодиться спамерам и телемаркетологам, занимающимся обзвоном потенциальных клиентов. «Резюме 2009» - первая база, позволяющая по номеру телефона искать e-mail и наоборот. Таким образом, потенциальных покупателей товаров и услуг можно атаковать сразу по двум каналам.
Однако издатели кадровой базы нарушают закон «О персональных данных», кроме того, если будет доказан взлом рекрутингового сайта, им можно инкриминировать нарушение статьи 272 Уголовного кодекса, отмечает Чачава. Наказание за эти правонарушения может составить до пяти лет лишения свободы.