104 人力银行遭骇客入侵，12 万笔履历资料遭未授权读取
104 人力银行母公司一零四资讯科技今日晚间发布重大讯息，说明该公司发生网路资安事件。104 人力银行指出，该公司侦测到 App 系统出现异常读取情形，经调查确认，约有 12 万笔履历资料遭未经授权读取，目前系统与营运仍维持正常运作。
据重讯内容显示，事件发生于 10 月 6 日，该公司在发现异常后已立即採取相关防护与阻断措施，并结合外部公正第三方资安机构进行鉴识与强化作业。同时，104 人力银行将依规定向相关主管机关完成通报，并已向调查局台北市调查处报案。
（Source：公开资讯观测站）
一零四资讯科技表示，目前系统与营运正常运作，现阶段评估尚未对公司造成重大影响，但相关影响仍持续评估中。
针对后续改善，该公司指出，已採取相关防护与阻断措施，并持续进行资安鉴识及强化资讯安全防护机制，后续将依调查结果与相关法令办理；若有重大进展，也将依规定即时更新资讯。
目前重讯内容仅说明约 12 万笔履历资料遭未经授权读取，尚未进一步揭露遭存取履历的具体栏位内容、是否涉及姓名、联络方式或其他个人资料，也未说明攻击手法与入侵来源。后续是否涉及个资外洩，以及影响範围是否扩大，仍有待进一步调查。
（首图来源：104 人力银行）
1