資安 · 個資 · 媒體照合 ✓ 6 家 · 數字取自公司重大訊息
104人力銀行12萬筆履歷遭未授權讀取，勞動部啟動行政監督；違反規定最重可罰200萬元
104資訊科技6日發布重大訊息，說旗下App系統出現異常讀取，約12萬筆求職者履歷遭未經授權存取；公司阻斷異常、請第三方資安機構鑑識、向調查局報案，並以Email通知可能受影響的用戶。勞動部7日表示，依個資法與人力仲介業個資安全維護辦法，公司須在72小時內通報新北市勞工局並副知勞動部，已收到通報，新北市政府將行政檢查。有缺失可罰2萬至200萬元；屆期未改正可按次處15萬至1,500萬元。外洩內容與流向仍在評估。
人力銀行保有的資料很完整：學經歷、聯絡方式、住址。一旦外流，詐騙集團可針對性行騙。
如果收到通知：更改密碼、啟用雙重驗證、不點陌生的連結，求證後再回覆任何「面試」邀約。
公司在發現後迅速公告、報案，並通知用戶，處理流程大致合乎規範。
履歷是高敏感資料，為何App能被異常讀取？安全防護是否足夠，需要看行政檢查的結果。
看新北市勞工局的檢查報告與是否裁罰。公告「約12萬筆」是公司說法，實際數字等檢查。
DailyDrop 台灣版 第3期・早報 · 2026年10月7日週三