内容摘要：一份简历卖三到五块，打包价还能再谈。这不是什么地下黑产的新业务，是58集团内部员工干了快十年的“副业”。 2024年6月，网易财经和《财经》先后拿到了一份内部调查材料，指向58集团旗下多个平台——58

一份简历卖三到五块，集团打包价还能再谈。被曝毕业这不是大量倒卖什么地下黑产的新业务，是生求58集团内部员工干了快十年的“副业”。

2024年6月，职简网易财经和《财经》先后拿到了一份内部调查材料，集团指向58集团旗下多个平台——58同城、被曝毕业赶集网、大量倒卖中华英才网——存在大规模倒卖求职者简历的生求行为。爆料人提供的职简聊天记录和后台截图显示，有员工在内部系统里批量导出简历，集团再通过中间人转手卖给教育培训机构、被曝毕业保险代理公司、大量倒卖甚至一些做灰产的生求工作室。

这事最让人后背发凉的职简地方在于：你投简历的时候以为自己在找工作，实际上你的姓名、电话、学历、工作经历、期望薪资，可能在你点击“投递”按钮的下一秒，就已经被打包标价了。

简历是怎么被搬走的

根据爆料材料，操作路径并不复杂。58集团内部有权限管理漏洞，部分员工账号可以绕过“单次导出数量限制”，直接把筛选后的简历批量下载。一个不愿具名的前58员工告诉我，这种事在销售部门“不算秘密”，因为销售有业绩压力，卖简历来钱快，一晚上导出几千份，转手就是上万块。

更离谱的是，有些简历被反复卖。同一份求职者信息，先卖给A公司，过两周再卖给B公司，求职者接到骚扰电话时根本不知道自己的信息是从哪个环节漏出去的。

我试着在黑猫投诉上搜“58同城 简历泄露”，跳出来两千多条结果。有人写：“刚在58上更新了简历，下午就接到六个贷款推销电话。”还有人贴出通话记录截图，一天之内被七个不同号码呼叫，全是问“要不要提升学历”。

平台的反应和话术

事情曝光后，58集团给媒体的回应是“高度重视，已成立专项调查组”。这套说辞熟悉得让人犯困。2018年，同样的问题被《新京报》曝光过一次，当时58的回应也是“彻查”。六年过去，简历还在被卖，调查组不知道查到了什么。

我翻了一下58同城App的隐私协议，里面写着“我们将采取技术措施和其他必要措施保障您的信息安全”。技术措施是什么？员工批量导出简历的行为，后台日志能不能监测到？如果能，为什么十年了还在发生？如果不能，那这个“技术措施”是不是只存在于法务部的文档里？

有个做数据安全的朋友跟我说，这种内部倒卖最难防，因为权限是合法给的，导出动作在系统看来是“正常操作”。除非做异常行为分析——比如某个账号在凌晨三点连续导出五百份简历——否则根本抓不到。但58有没有做这个分析，只有他们自己知道。

谁在买这些简历

买家的构成比想象中杂。除了正规公司的HR想“捡漏”捞人，更多是学历提升机构、职业技能培训、保险经纪、信用卡代办。这些行业的共同点是：获客成本高，需要大量电话名单。一份简历几块钱，打一百个电话成交一单就回本。

有需求就有供给。简历在黑市上甚至分等级：一线城市、本科以上、工作三年内的，价格能翻倍。刚毕业的学生简历最抢手，因为“好忽悠”。

一个在培训机构做电销的读者跟我聊过，他们公司每个月从“渠道”买两千条简历，每条八毛到一块五不等。“渠道”是谁，他也不知道，只知道对方每月固定发Excel表格过来，里面的人名、电话、毕业院校清清楚楚。

这不是58一家的问题

把矛头全指向58也不公平。智联招聘、前程无忧都出过类似的事。2021年，智联招聘员工参与倒卖简历被央视曝光，16万份简历流入黑市。2023年，前程无忧被曝有内部人员以每条两元的价格出售用户信息。

根本问题在于：招聘平台掌握着海量敏感个人信息，但内部管控形同虚设。卖简历的收益归个人，泄露的代价由平台和求职者承担。只要这个利益结构不变，抓几个员工判刑，换一批人接着干。

有个细节挺讽刺。58同城创始人姚劲波2023年还在内部信里说“要把用户放在第一位”。用户简历被员工当白菜卖，这算哪门子第一位？

写到这里，我打开58同城App，把简历设置成了“仅对认证企业可见”。虽然我知道，这大概也没什么用。