今天晚上，“Boss 直聘”官方发出公告，称有身份不明人士通过攻击 Boss 直聘 App Store 开发者帐号，冒充 Boss 直聘开发者提请 Appstore 官方删除了 Boss 直聘应用，导致用户无法正常下载。

[attach]283147[/attach]

Boss 直聘在声明里贴出的苹果官方的账号异常邮件通知

　　这份声明里还提到目前搜索“Boss 直聘”出来第一位的是“Boss 在线”，这个应用的开发者是拉勾网，上线时间是不久前的 2016 年 1 月 29 号。雷锋网去 App Store 验证过，情况属实。Boss 直聘提出这个细节的意图也很明显，旨在暗示攻击者就是拉勾。

　　雷锋网致电了 Boss 直聘的相关工作人员，对方告知记者 Boss 直聘此次不是被下架，而是整个开发包被删除，攻击者通过入侵 Boss 直聘的开发者账号“在开发者操作后台删除了整个开发包”。

　　如果是用开发者账号操作的话，理论上应该有操作记录的，但据 Boss 直聘的工作人员表示，操作记录均已被攻击者删除，而因为时差苹果公司此时正在非上班时间，不能提供相关证明。（按：如果如声明原文说的是“提请 Appstore 官方删除了 Boss 直聘应用”，按常识推断，苹果一定有一些记录留存的，不然你在没有保存用户请求的情况下删掉他的开发包试试看？）

　　也就是说，虽然拉勾是 Boss“被黑”的直接受益者，但到目前为止，没有任何迹象可以表明拉勾攻击了 Boss 直聘的开发者账号。另外，搜索“Boss 直聘”出来的结果是拉勾的“Boss 在线”也是合理的，因为只要做足了“招聘”、“聘”关键词相关的 ASO，加上搜索词里有“Boss”，这么精确的搜索，很自然地会得到“Boss 在线”的结果，这并不能说明什么问题。

　　雷锋网也就此向拉勾网的合伙人鲍艾乐求证，对方没有回应，但她在朋友圈里转发了一篇关于《实例详解 App Store 下架雷区》的文章，并附文“那些扰乱 App Store 秩序、刷遍招聘行业关键词，最后终于被 App Store 下架的 App，还会苦肉计博同情，想着‘弄个大新闻’来博眼球关注”。

[attach]283148[/attach]

　　鲍艾乐的回应一直是在围绕“下架”，而不是应用“开发包被整体删除”，他们在各个微信群的回应里也把这件事描述为“Boss 直聘被 App Store 下架”，或许，拉勾网还不知道有“整体删除”这回事。

　　事情现在就是这样的：Boss 直聘提供了苹果官方通知改密码的邮件截图，但暂时无法提供“攻击者”的信息，以及攻击者在开发者后台的操作记录，或者“提请 Appstore 官方删除 Boss 直聘应用”的往来信息。

　　或许等到苹果公司工作日的时候，Boss 直聘可以通过申诉过程给出一些新的信息，雷锋网也会一直关注事态进展。