又爆發資安危機!今(19)日1111人力銀行遭爆出20萬筆會員資料被駭客盜走,並被拿到國外論壇兜售,且這名駭客為了證明個資的真實性還先秀出了12名求職者的詳細身分資料,包含身分證字號、中文姓名、電話號碼、地址、畢業學校、居住地等。對此1111人力銀行也緊急發出聲明表示,目前已經報案調查,並指出這些資料是8年前遭到攻擊入侵時的舊資料。
上個月底銓敘部才爆出59萬餘筆國家文官資料遭外洩的資安事件,其中包含國安局、軍情局從業人員名單,影響超過24萬名公務人員。而今天又在同一個國外論壇網站「RAID FORUMS」再度傳出台灣的1111人力銀行會員個資遭到外洩。
文章發佈者聲稱,握有多達20萬筆的使用者ID、姓名、生日、Email、手機號碼、地址、工作公司名稱等資料,甚至還掌握香港、澳門、新加坡以及大陸等地其他企業的使用者資料,還張貼出12個用戶的個資作為示範,身分證字號、姓名、電話、地址「全都露」,但由於該網站必須付費才能查看完整內容,似乎有販售個資的嫌疑。
對此,1111人力銀行也緊急發出聲明表示,經內部調查後,這12個會員資料是8年前子網站委託外包製作時,所發生遭到攻撃入侵的舊資料,在之後幾年間已提升資安與加強防護;而所有會員資料是提供給合法厰商,甄選適合的人才之用,現在遭非法露出,已向調查局,刑事警察局分别報案,全面偵辦中。
另外,1111人力銀行也說,目前已委請資安專家公司ZUSO Generation協助後續資安事件調查與相關資安服務,刑事局科技團隊陳盈豪也是ZUSO的顧問,同時強調,人力銀行對系統功能升級益臻至善的要求,為開發AI人工智慧,強化求職、求才的系統介面,已與台灣科技大學,以及其AI人工智慧中心全面合作,正式簽約二年,預計在短期內,就可大幅提升系統介面。
最後,1111人力銀行也表示,目前已有為網站求職會員,投保新台幣2億元的第三人責任險,讓找工作的會員更有保障,如果會員對個人權益有任何疑問,也可以透過人力銀行的免費客服電話諮詢。