禁书下载 | 禁书 - 禁书网

骇客为何专挑求职网下手？ 政府不能无动于衷了！
资安议题浮上台面，骇客为何专挑求职网下手？近期104人力银行遭骇客入侵一事引发热烈讨论，事实上，过去几年间另一家求职网1111也曾遭骇客攻击。求职网站有大量珍贵的个资，如今发现资安漏洞，求职者将面临哪些风险？
104人力银行遭骇客入侵的消息，高达592万笔个资盗走，并放在暗网上交易，以500或1000美元（约1.45万~2.9万台币）出售牟利。104人力银行发表声明证实遭骇，并指出骇客公开的35笔资料都是2013年的旧资料，目前已主动向调查局报案。无独有偶，另一家人力银行1111也被PTT网友爆料335万笔求职者资料放在暗网求售，而稍早1111官方发声明给会员，强调是9年前的旧案，目前都已全面提升资安的维护，为保障企业及会员权益，已向保险公司投保第三人责任险，1111董事会也拨出新台币2亿元成立赔偿基金，确保会员权益。
104 遭骇，全台约过半求职者遭殃104被盗取的资料包括求职者的身份证号、出生年月日、电子邮箱、手机号码、家庭住址等敏感个资，依据行政院主计处我国就业人口统计1,150万7千人计算，等于有近过半的求职者个资遭外泄。104人力银行坦言是昨日一早看了媒体报导才知被骇，事后经初步了解，外泄的资料为2013年旧资料，并表示会持续强化资安建设，保护使用者个资安全，但官方初步仅提供客服专线，来解决求职者的个资疑虑。像104这样的大型求职网，会员个资 保护看似面面俱到，却也逃不过骇客攻击。1111人力银行则传出会员个资被放在中国暗网交易论坛贩售，包括身份证字号、姓名、性别、身高、体重、电话、手机、邮箱、住址、毕业学校、专业、个人简历，强调资料相当详细、非常新，且一件售价达1000美元。不过这并非1111首次遇骇，去年也爆出20万笔使用者资料放在国外网站“突袭论坛”（RaidForums）兜售，再再显示求职网站资安破了大洞。专家也提醒，接下来诈骗集团可能会利用外泄的个资，以电邮、电话或社群媒体的方式進行诈骗，提醒民众近来要提高警觉；另外，使用者在非求职期间，可考虑要求人力银行业者将求职个资依法删除，降低自身个资被泄漏的风险