近日，拼多多员工在脉脉上匿名发帖被辞退事件持续发酵。
1月11日，拼多多公开回应称，发帖人、微博用户@王太虚wray（下称“太虚”）被解约并非因为匿名发帖，而是公司通过脉脉外显ID查询到太虚的既往发言充斥“不良极端言论”。
至于为何匿名发帖仍被找出，拼多多称，系根据事发拍摄地路过的同事反馈，“高度怀疑”是太虚，后来得到本人承认。
文|蒋琳 尤一炜
编辑|石莹
员工匿名发帖被辞退 拼多多：因极端言论解约
根据太虚10日晚发布的视频，事件源于1月7日上午，他看到一辆救护车停在拼多多总部大楼前，一位男同事被一左一右两名同事架着上了车。于是他拍下救护车的照片，并在脉脉上匿名发布，配文“第二位拼多多猛士倒下了”。
该帖迅速引发热议——就在前不久，拼多多一名年仅22岁的女性员工在下班途中去世。
视频还提到，8日下午，直系主管和两名HR找太虚谈话，并以发布“抹黑公司形象言论”、“违反员工纪律制度”为由，要求他主动离职。对方还强调，这件事将写进他的个人档案，即使他以后求职其他公司，也会在背调中如实说明理由。
视频内容显示，仅仅30分钟后，他就已经被迫收拾完个人物品被“赶出”了拼多多，其员工账号也被封禁。他还在视频中表示，将对拼多多提起劳动仲裁。
不过，拼多多对此回应称，辞退太虚的原因并非匿名发帖，而是公司根据脉脉的外显ID“JgD+STsWV2E”查询到，他的既往发言充斥“不良极端言论”，如“希望阿里的物流封杀狠一点 把拼多多的那个极兔骨灰都扬了”，“不管那么多 我现在就想拼多多死”。
基于此，公司人力资源部认为太虚严重违反员工手册，且其极端情绪有可能会对其他同事造成不可知威胁，遂决定与其解除劳动合同。
脉脉否认泄露用户信息 拼多多：系同事反馈
事件发酵后，“为什么匿名发帖仍被公司找出”这一点颇受网友关注。太虚也在视频中称“不知道拼多多究竟是通过网络监控的手段监控到了我发消息”，还是“脉脉将我的个人信息出售”。
10日下午，他在知乎的相关问题下回复称，拼多多没有查他的手机，而是直接找到了他。因此，他初步判断是被公司对脉脉的爬虫定位到了本人，“其他的大家可以不用太害怕”。
太虚的视频发布一小时后，脉脉官方微博发布声明，回应了关于泄露用户个人信息的质疑。
脉脉称，在用户信息管理上严格遵循国家相关法律法规，不以任何形式向任何第三方提供职言区发帖用户信息，且对于个人信息进行极为严密和完备的安全保障。为了保障发帖安全，职言通过非对称加密技术对用户的发布身份进行了严格的加密处理，即使是脉脉内部工作人员，也无法获取任何个人相关信息。
对此，拼多多解释称，在问询于事发拍摄地路过的同事时收到反馈，高度怀疑是太虚“在事实不清的情况下随意拍摄及匿名发布了有可能会对公司造成伤害的信息”。后来被公司HR和行政问询时，太虚承认自己进行了拍摄及发布。
值得注意的是，在网传的截图中，太虚的账号显示为“拼多多员工”，并未显示具体ID。而拼多多给出的截图则显示ID为“JgD+STsWV2E”。
隐私护卫队实测发现，只需点击“名称”后面的“ID”按钮即可显示具体ID。拼多多正是根据这一“公开页面外显ID”查询到太虚的既往言论。
网络安全专家、北京汉华飞天信安科技有限公司总工程师彭根对隐私护卫队表示，从命名方法及其他信息来看，外显ID对脉脉用户而言是唯一的。只要拼多多有网络数据采集类的设备且长期收集数据，且员工使用公司网络上网发帖，就能通过外显ID找到发帖员工的IP地址，进而找到该员工。
此外，对于“公司HR通过翻看其手机获悉其在某匿名社区发帖”，以及“公司HR威胁毁坏其档案”，“公司有300小时工时的‘本分计算器’”等，拼多多表示系不实言论。
声明：本文来自隐私护卫队，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
