没有遭到黑客攻击，没有发现系统漏洞，详细记载个人信息的求职简历却被非法倒卖甚至批量“开盒”。据媒体报道，一些不法分子钻平台监管的空子，靠收购企业闲置招聘账号、伪造人力资源公司授权书，骗过平台资质审核，解锁了海量求职者简历，打包倒卖牟利。

公民姓名、电话、身份证号、家庭住址以及学习与工作经历等，承载着个人隐私，关系到家庭安全，若被泄露还会引发更多求职者的恐慌。上海普陀区近期审结的一起案件显示，林某、甘某收购闲置招聘账号、伪造资质，掌握七八十个可用账号，每日通过完成平台任务攒积分，批量解锁求职者姓名与联系方式，去重后非法获取个人信息数万条，其中向下游买家刘某非法提供7000余条，累计违法所得70余万元，最终以侵犯公民个人信息罪分别被判罚。该案中，二人曾辩称“虚拟号有时效限制、过期失效，不算公民个人信息”，但检察机关经向通信运营商核实后认定：虚拟号虽为临时转接号码，背后仍与真实手机号绑定，结合姓名等信息足以识别特定自然人，依法属于公民个人信息。目前买家主要用于商业调研和定向挖人，但若放任不管，被别有用心者利用滥用，很可能导致电诈、骚扰营销等侵害。

审理个案不足以根治顽疾，对平台的系统治理势在必行。“简历开盒”暴露的，是风险防控的结构性失守。一个突出问题是隐私防护对个人求职者严苛，而对企业用户防控形同虚设，资质审核往往停留在纸面材料，给非法账号买卖、批量下载留下了较大的监管漏洞与风险隐患。

事实上，2025年12月，人社部、中央网信办、工信部、公安部、金融监管总局联合印发《关于规范网络平台招聘类信息发布的通知》，明确要求招聘服务类账号按材料清单核验认证并登记建档，每六个月至少核验一次；建立风险识别模型、动态监测机制和异常名录制度，禁止违规主体通过更换账号重新发布招聘信息。但规定落地仍有差距。

治理“简历开盒”，当务之急就是要压实平台监管审核责任，强化对企业用户的全流程审核与不定期复核，把风险防控关口前置，坚决杜绝账号非法买卖。同时，对平台相关业务的监管特别是其中的惩戒机制要跟上，既要依法罚黑色产业的上下游，也要依规罚平台企业的不作为乱作为，不让违法收益和成本倒挂，坚决斩断“简历开盒”背后的隐蔽黑色产业链，呵护公平与正义，促进更高质量就业。