沒有遭到黑客攻擊，沒有發現系統漏洞，詳細記載個人信息的求職簡歷卻被非法倒賣甚至批量“開盒”。據媒體報道，一些不法分子鑽平台監管的空子，靠收購企業閑置招聘賬號、偽造人力資源公司授權書，騙過平台資質審核，解鎖了海量求職者簡歷，打包倒賣牟利。

公民姓名、電話、身份証號、家庭住址以及學習與工作經歷等，承載著個人隱私，關系到家庭安全，若被泄露還會引發更多求職者的恐慌。上海普陀區近期審結的一起案件顯示，林某、甘某收購閑置招聘賬號、偽造資質，掌握七八十個可用賬號，每日通過完成平台任務攢積分，批量解鎖求職者姓名與聯系方式，去重后非法獲取個人信息數萬條，其中向下游買家劉某非法提供7000余條，累計違法所得70余萬元，最終以侵犯公民個人信息罪分別被判罰。該案中，二人曾辯稱“虛擬號有時效限制、過期失效，不算公民個人信息”，但檢察機關經向通信運營商核實后認定：虛擬號雖為臨時轉接號碼，背后仍與真實手機號綁定，結合姓名等信息足以識別特定自然人，依法屬於公民個人信息。目前買家主要用於商業調研和定向挖人，但若放任不管，被別有用心者利用濫用，很可能導致電詐、騷擾營銷等侵害。

審理個案不足以根治頑疾，對平台的系統治理勢在必行。“簡歷開盒”暴露的，是風險防控的結構性失守。一個突出問題是隱私防護對個人求職者嚴苛，而對企業用戶防控形同虛設，資質審核往往停留在紙面材料，給非法賬號買賣、批量下載留下了較大的監管漏洞與風險隱患。

事實上，2025年12月，人社部、中央網信辦、工信部、公安部、金融監管總局聯合印發《關於規范網絡平台招聘類信息發布的通知》，明確要求招聘服務類賬號按材料清單核驗認証並登記建檔，每六個月至少核驗一次﹔建立風險識別模型、動態監測機制和異常名錄制度，禁止違規主體通過更換賬號重新發布招聘信息。但規定落地仍有差距。

治理“簡歷開盒”，當務之急就是要壓實平台監管審核責任，強化對企業用戶的全流程審核與不定期復核，把風險防控關口前置，堅決杜絕賬號非法買賣。同時，對平台相關業務的監管特別是其中的懲戒機制要跟上，既要依法罰黑色產業的上下游，也要依規罰平台企業的不作為亂作為，不讓違法收益和成本倒挂，堅決斬斷“簡歷開盒”背后的隱蔽黑色產業鏈，呵護公平與正義，促進更高質量就業。