104 人力银行确认 APP 异常读取，约 12 万笔履历遭未授权存取

104 人力银行表示，旗下 APP 系统日前侦测到异常读取情形，经内部初步清查，约有 12 万笔求职履历资料遭到未授权读取。公司称，事件发生后已在第一时间阻断异常连线，并委托第三方公正资安团队进行数字取证，目前全站运营维持正常。

104：约 12 万笔履历遭未授权读取

根据 104 发布的重大讯息，这次异常读取发生在旗下 APP 系统。公司在公告中指出，内部初步清查后，确认约 12 万笔求职履历资料遭到未授权读取。

不过，公告尚未明确列出这批履历具体涉及哪些敏感栏位。是否仅包含姓名、电话、Email 等基础联系信息，还是也包括学历、工作经历、自传，甚至身份证字号等更高敏感度资料，仍有待第三方资安机构完成鉴识调查后进一步厘清。

已通报主管机关并向调查局报案

104 表示，在阻断异常连线后，已正式向主管机关通报，并向法务部调查局台北市调处报案。公司同时强调，目前网站整体运营正常。

104 另在会员公告中说明，已主动通过 Email 个别通知可能受影响的用户，并提醒会员留意假冒 104 及征才企业名义发出的可疑电话或信息。

平台提醒用户提高警觉

报道指出，求职履历因信息密度高，长期以来一直是暗网与诈骗集团关注的目标。若相关资料被取得，可能被用于针对求职偏好与工作背景设计的社交工程诈骗。

对于近期曾使用 104 APP 或在平台建立履历的用户，文中列出 3 项自我防护建议：

• 提防伪装成知名企业人资审核通知、海外高薪职位邀约，或以「104 账号异常需重新验证」为名义的电话、短信与邮件，不要点击短网址或非官方链接，也不要下载不明文件或安装 APK 应用程序；若收到可疑征才通知，应通过企业官方总机或官网渠道核实。
• 立即更换 104 平台登录密码，并使用 12 位以上、包含大小写英文字母、数字及特殊符号的强密码；若其他重要网站使用相同或相近密码，也应一并修改。
• 在个人账号设置中开启双重验证机制，以降低账号被直接登录和篡改的风险。

104 表示，如用户对事件有疑虑，可拨打客服专线（02）2912-6104 转 2，或联系 165 反诈骗咨询专线。