一个自称“madarx”的黑客近日在暗网上发布广告，声称正在出售600万份（60 lakh）孟加拉国求职者的简历（CV），其中包括个人信息和工作经历。该黑客称这些简历来自孟加拉国招聘平台Bdjobs的数据库，但Bdjobs公司已否认其网站是数据泄露源头，否认其网站遭到入侵，并敦促用户不要理会未经证实的说法。
暗网网站发布的广告内容与泄露数据详情
该黑客于周日下午在暗网网站（明网域名为“darkforums.ru”）上发布了广告。帖子中声称拥有来自Bdjobs的600万名求职者的简历。据称，这些简历包含姓名、电话号码、地址、电子邮箱、教育资格、职业经历以及培训详情。
根据帖子内容，该数据集包含600万份简历，记录以PDF文件形式提供，简历数据集副本的售价仅为1000美元，且最多只出售给五名买家。支付方式中列出了Paytm、Wise、PayU和Binance等。
为支持其说法，该黑客还发布了148份简历样本。“暗网下/AWX”对这些简历的分析显示，其中大多数相当陈旧，大量简历最后更新时间在2011年至2017年之间。
网络安全专家的担忧
网络安全专家对公民个人信息疑遭泄露表示担忧，简历数据库因将联系信息与详细的专业及教育经历相结合，对针对性社会工程学攻击具有特别高的价值。如果属实，该数据集可能助长高度个性化的招聘诈骗、鱼叉式网络钓鱼、身份欺诈和企业冒充行为。
国际刑事法庭检察官兼技术专家坦维尔·哈桑·朱哈（Tanvir Hassan Zoha）向媒体表示，如果网络犯罪分子同时获得一个人的姓名、电话号码、电子邮箱、家庭住址、教育资格和职业信息，就可以为该人创建完整的数字档案。
他说，此类信息可能被用于针对性钓鱼、虚假工作邀约、身份欺诈和金融诈骗。
目前，该黑客声称的数据来源尚未得到独立证实。样本简历大多较为陈旧，这引发了关于数据真实性和时效性的疑问。Bdjobs坚持否认其系统被入侵，并将责任指向可能的第三方滥用访问权限。
相关调查和进一步核实仍在进行中。
Bdjobs方面的回应
Bdjobs创始人兼首席执行官法希姆·马什鲁尔（AKM Fahim Mashroor）否认了公民信息从该平台泄露的指控。他向媒体表示，Bdjobs自成立以来就将用户信息安全放在优先位置。除了采取必要的安全措施外，该平台还设有多种控制机制，规定谁可以查看用户资料、谁不可以。
法希姆·马什鲁尔进一步表示：“超过十万家在Bdjobs平台注册的用人单位可以通过账户查看求职者的信息，但这些信息仅被允许用于他们自身的招聘流程。” 他表示，如果任何用人单位将这些信息出售给第三方，一旦Bdjobs平台获悉此事，Bdjobs承诺将对其采取法律行动。
在官方声明中，Bdjobs表示，社交媒体上正在传播有关其网站安全的误导性和虚假信息。该公司重申，自成立以来一直优先保护用户数据，并已部署安全措施和访问控制。该公司还敦促用户不要传播未经核实的信息。