日本零工平台 Coconala 遭入侵：449 份简历及 1845 份工作经历文件泄露

据 ITMedia 报道，日本大型零工外包平台 Coconala 近日披露一起外部非法访问事件。来源显示，平台在 10 月 8 日先后检测到两次黑客入侵行为，其中第二次入侵导致部分用户资料被窃取，涉及 449 份用户简历文档以及 1845 份与工作经历相关的文件。Coconala 表示，已切断入侵路径并完成漏洞修复，目前相关服务仍在运营，平台将陆续单独联系受影响用户。

事件经过：同日两次遭遇非法访问

根据 Coconala 通报，10 月 8 日凌晨 2 时 5 分左右，平台检测到来自外部的非法访问，并成功阻断。当天 13 时左右，平台再次遭遇黑客非法访问，这一次攻击者进入系统并窃取了部分用户信息。

随后，Coconala 于当天 15 时 44 分切断了黑客的入侵途径，并在当天 21 时 27 分前完成漏洞修复。平台称，已采取防范外部非法访问的相关措施，服务在处置后继续运行。

从披露信息看，本次事件的受影响范围集中在求职、接单相关资料上，而不是支付账户或登录凭证。Coconala 表示，用户信用卡信息、各类密码等数据未受到此次非法访问影响；截至目前，平台尚未发现外泄信息被公开传播或遭到非法利用。

• 泄露内容：449 份用户简历文档、1845 份工作经历相关文件；
• 未受影响数据：信用卡信息、各类密码等；
• 处置进展：已切断入侵路径并完成漏洞修复；
• 服务影响：Coconala 运营的猎头代理等其他服务未受此次事件影响。

为什么简历与工作经历文件同样敏感

对零工平台而言，用户上传的简历、项目经历、职业背景材料，是撮合交易和建立信任的重要基础。虽然这些文件通常不直接等同于支付数据，但它们包含的个人身份、职业路径、技能标签、客户合作记录等信息，具有较高的隐私和商业敏感性。

在 AI 工具和自动化招聘系统逐渐普及的背景下，职业资料的价值进一步上升。攻击者若获得大量结构化或半结构化简历材料，可能用于画像分析、定向诈骗、伪造求职身份，甚至训练或微调用于招聘、社工攻击的自动化模型。对自由职业者和外包从业者来说，履历材料泄露可能影响的不只是隐私，还包括职业声誉与客户信任。

对平台安全的启示：零工经济也需要更强数据治理

Coconala 是日本具有代表性的零工外包平台之一，连接着个人技能服务提供者与需求方。此类平台通常沉淀了大量用户身份、作品集、履历、沟通记录和交易相关数据，其安全风险并不低于传统招聘平台或企业协作软件。

本次事件也提醒平台方，安全防护不能只围绕支付信息和密码展开。对于简历、项目经历、作品集等“非金融类”资料，同样需要建立分级权限、访问审计、异常行为检测和文件级保护机制。尤其在平台不断引入 AI 匹配、智能推荐、自动化审核等能力后，数据调用链路更复杂，任何权限配置或系统漏洞都可能扩大泄露面。

对用户而言，短期内应关注平台后续通知，确认自己是否属于受影响范围；如果曾在相关资料中填写过过于详细的个人联系方式、证件信息或客户敏感信息，也应提高警惕，防范假冒平台通知、钓鱼邮件或针对性社交工程攻击。

行业观察：平台信任正在成为数字劳动力市场的核心资产

零工经济平台的竞争力不只来自流量和订单规模，也来自用户对数据托管能力的信任。随着更多自由职业者依赖平台获取客户、展示履历、管理职业资产，平台安全事件的外溢影响会更加明显。

此次 Coconala 事件泄露规模相对明确，且平台称尚未发现信息被公开传播或非法利用，但它仍凸显一个趋势：职业数据正在成为网络攻击目标。对于面向人才、外包、AI 标注、创意服务等领域的平台来说，提升基础安全、缩短响应时间、透明披露影响范围，将成为维持用户信任的关键环节。