104人力銀行爆發資安事件！約12萬筆履歷資料遭未授權讀取求職者應提高警覺

10/13/2026

104人力銀行資安事件引發關注，約12萬筆履歷資料遭未授權讀取，讓求職者個人資料安全問題再次受到重視，也凸顯企業強化資料存取管理的重要性。

臺灣知名求職平臺104人力銀行傳出資安事件。經營104人力銀行的一零四資訊科技於2026年10月6日晚間發布重大訊息，表示公司發現App系統出現異常讀取情形，經過調查確認，約有12萬筆履歷資料遭到未經授權讀取。

事件發生後，一零四資訊科技已立即採取防護與阻斷措施，依規定向相關主管機關通報，並向法務部調查局臺北市調查處報案。同時，公司也在官方網站發布會員公告，主動透過電子郵件通知疑似受到影響的使用者。

目前104人力銀行的系統與營運仍維持正常，公司初步評估此次事件對整體營運尚未造成重大影響，但實際受影響的資料內容、遭讀取資料是否已被進一步利用，以及事件完整影響範圍，仍有待後續調查釐清。

履歷資料外流可能帶來哪些風險？

履歷通常包含姓名、電子郵件、電話、學歷、工作經歷、求職方向及專業技能等個人資訊。即使沒有包含信用卡或銀行帳戶資料，這些內容仍可能被攻擊者用來設計更具針對性的網路詐騙。

例如，詐騙者可能根據求職者的工作經歷與應徵方向，冒充企業人資、獵才顧問或面試主管，寄送看似真實的面試邀請，誘導使用者點擊假冒的履歷確認頁面、下載惡意附件，或登入偽造的求職平臺。

由於詐騙訊息可能包含求職者的真實姓名、職務、學經歷或應徵紀錄，容易降低收件人的戒心，進而提高社交工程與網路釣魚攻擊的成功率。

常見的後續攻擊手法可能包括：

假冒企業人資寄送面試邀請或錄取通知。
以更新履歷、確認面試時間為由，誘導點擊釣魚連結。
要求下載面試文件、職缺說明或視訊面試軟體。
以求職保證金、教育訓練費或設備費為由要求轉帳。
假冒求職平臺客服，要求提供密碼、驗證碼或身分資料。
利用外洩資訊嘗試登入使用者在其他平臺的帳號。

收到面試邀請時，應先確認寄件者身分

近期若收到陌生企業或獵才顧問寄來的面試邀請，應先確認自己是否曾經投遞該公司職缺，並檢查寄件者的電子郵件網域是否與企業官方網站一致。

不要只根據信件顯示的公司名稱判斷真偽，因為寄件名稱、企業Logo及面試通知格式都可能遭到仿冒。若對方要求加入私人通訊軟體、下載不明程式、提供簡訊驗證碼，或在面試前先支付費用，更應立即停止操作。

對於無法確認真偽的通知，建議直接透過企業官方網站公布的電話或聯絡方式查證，不要使用可疑郵件或簡訊內附的電話與連結。

疑似受影響的會員可以採取哪些措施？

若收到104人力銀行的事件通知，或近期發現帳號出現異常活動，可以先採取下列措施：

立即更換104人力銀行帳號密碼，並避免繼續使用與其他網站相同的密碼。
檢查電子郵件帳號近期是否出現陌生登入或密碼重設紀錄。
為電子郵件及其他重要帳號開啟多因素驗證。
不點擊來路不明的面試通知、履歷確認或帳號驗證連結。
不向自稱企業人資的人員提供密碼、信用卡資料或簡訊驗證碼。
定期檢查銀行帳戶、信用卡及重要網路帳號是否出現異常。
若發現個資遭冒用、帳號被入侵或遇到可疑求職詐騙，應保留郵件、簡訊與對話紀錄並立即通報。

企業應強化API及異常存取監控

此次事件也提醒企業，除了傳統網站及伺服器之外，App、API及會員資料查詢介面同樣可能成為攻擊目標。

企業應針對資料查詢次數、下載數量、登入地點、裝置資訊及短時間大量存取行為建立偵測機制，並透過權限控管、存取頻率限制與資料遮蔽，降低單一帳號或系統介面一次取得大量資料的風險。

此外，企業也應建立完善的事件應變流程。一旦發現異常存取，除了阻斷連線與隔離受影響系統，還需保存相關紀錄、確認資料影響範圍，並及時通知可能受影響的使用者。

個資外洩後，真正的風險可能才剛開始

資安事件的影響不一定會在事故發生當下立即出現。攻擊者可能在取得個人資料後，經過一段時間整理與分析，再利用這些資訊發動更精準的網路釣魚、帳號盜用及假冒人資詐騙。

因此，求職者近期若收到內容過於精準、帶有急迫語氣，或要求立即登入、下載檔案及提供敏感資訊的面試通知，應先停下操作並確認來源。

面對日益精準的個資詐騙，除了提高警覺，也應搭配帳號多因素驗證、密碼管理及端點安全防護，降低誤點惡意連結、下載惡意程式或帳號遭接管的風險。

參考來源 : https://www.ithome.com.tw/news/179476