經營 104 人力銀行的一零四資訊科技（3130）10 月 6 日發布重大訊息，證實 App 系統有異常讀取情形，約 12 萬筆履歷資料遭未經授權讀取。公告沒有說明被讀取的欄位與資料是否外流，104 表示已採取阻斷措施，並將依規定通報主管機關、向調查局台北市調處報案。
（前情提要：UDN報導：PChome 傳遭 Settra 駭客組織入侵，暗網公開「滲透報告」曝 350 萬用戶個資）
（背景補充：酷澎個資外洩台灣罰 150 萬！韓國光外洩就罰 98.6 億台幣）
重點摘要
- 104 發重訊證實約 12 萬筆履歷遭未經授權讀取
- 一零四（3130）表示將通報主管機關，並向調查局報案
- 公告未說明 12 萬筆履歷被讀取的欄位，也未說明是否外流
求職平台 104 人力銀行 10 月 6 日發布重大訊息，證實約 12 萬筆履歷遭未經授權讀取。公告指出，公司偵測到 App 系統有異常讀取情形，經調查後確認這個筆數。
公告用的是「異常讀取」與「未經授權讀取」，多家媒體標題則寫「被駭」「遭駭」。104 沒有說明被讀取的是履歷裡的哪些欄位，也沒有說明資料有沒有外流。讀取發生的時間、手法，以及是否為外部駭客所為，公告同樣沒有交代。
發布公告的是經營 104 人力銀行的一零四資訊科技，股票代號 3130。重大訊息是上市櫃公司依規定對外揭露重大事件的公告，目前遭讀取履歷大約 12 萬筆。
已採取阻斷措施，將向調查局台北市調處報案
104 在公告中表示，發現異常後已立即採取相關防護及阻斷措施。公司也結合外部公正第三方資安機構，進行鑑識與強化。資安鑑識是由資安專業人員調查系統紀錄，還原事件經過。
104 對通報與報案的說法如下：
「同時將依規定向相關主管機關完成通報，並向調查局台北市調處報案。」
104 表示目前系統與營運均維持正常運作。公司稱事件對業務尚無重大影響，相關影響仍在持續評估。
104 在 2020 年曾傳出個資遭兜售
104 在 2020 年也曾因個資問題受到關注。當年 10 月 4 日起，自由時報等多家媒體報導，有人力銀行疑似遭中國駭客入侵。報導指出，592 萬筆求職個資被貼到暗網論壇兜售。
104 當時回應，對照駭客公開的 35 筆資料，全部是 2013 年的舊資料。公司也已向調查局報案。那次是暗網上的兜售案，這次是 App 系統遭異常讀取，屬於不同事件。104 這次的公告也沒有提到 2020 年的案子。
104 表示，後續將依資安鑑識與調查結果，以及相關法令辦理。若有重大進展，公司會依規定即時對外說明。
常見問題
104 人力銀行這次有多少筆履歷資料被讀取？
104 在 10 月 6 日的重大訊息中表示，經調查確認約 12 萬筆履歷資料遭未經授權讀取。公告沒有說明被讀取的欄位，也沒有說明是否外流。
104 人力銀行履歷遭未經授權讀取後怎麼處理？
104 表示發現異常後已立即採取防護及阻斷措施，並找第三方資安機構鑑識。10 月 6 日公告也說將依規定通報主管機關，並向調查局台北市調處報案。
