在10月4日一早,有台灣媒體報導國內人力銀行業者疑在中秋節前夕遭中國駭客侵入,已有高達592萬4397筆國人的求職個資,被張貼在暗網出售。由於這次資料外洩事件筆數不小,舊有外洩資料販售消息不時傳出,這次事件到底是如何,持續成關注焦點。
根據自由時報最早的揭露內容,説明這次事件是國內治安單位追查跨國網路非法交易而發覺,表示高達592萬國人的詳細身分資訊被盜,並於本月1日使用暗網專屬帳號「rootkit」,在暗網上的中國「暗網交易論壇」出售,並透露執法單位已在追查。不過,我們根據該報導中的翻攝圖片,顯示該論壇張貼的日期是在2020年9月XX日。
目前,我們尚未看到執法單位發出相關聲明。根據自由時報的內容,這些出售的國人個資,初生年在1962年到2000年之間,也就是年齡在20到58歲之間,因此認定資料可能來自人力銀行,而這些資料的出售價格,則為500或1000美元。
到了今日傍晚,則有多家媒體報導該業者就是104人力銀行。根據三立報導,該公司表示今天早上看到媒體報導才知這起個資外洩事件;根據中央社報導,該公司表示經過他們的初步瞭解,疑似為他們在2013年遭非法入侵時的外洩資料,內容包括求職者身分證字號、姓名、出生日期、手機、電子信箱等,而他們今日已主動向調查局報案。
對於這起事件,我們在今日晚間23時,看到 104資訊科技在官方網站正式發表聲明 ,指出他們從駭客所公開的35筆資料中,都是2013年的舊資料,並説明他們已向調查局報案。
另外,該公司同時強調他們已通過資安管理標準ISO 27001,以及個人資訊管理制度驗證BS 10012,還有建構多項資安防護技術。而我們在其官網網站進一步尋找,從公司年表的內容中,可以發現該公司取得ISO 27001是在2013年1月。
關於國內人力銀行求職個資遭外洩,近年也有相關事件,例如, 在2019年7月人力銀行1111也被發現 資料外洩被張貼在國外論壇。