作者j0958322080 (Tidus)
看板Tech_Job
標題[新聞] 人力銀行1111有20萬筆個資遭外洩,來源同
時間Fri Jul 19 09:25:46 2019
1.媒體來源:
IThome
2.記者署名
文/黃彥棻
3.完整新聞標題:
人力銀行1111有20萬筆個資遭外洩,來源同外洩銓敘部個資的論壇
4.完整新聞內文:
臺灣重大個資外洩事件又一起!
暨銓敘部在七月初,外洩59萬筆公務人員個資,影響超過24萬名公務人員的資安事件外,
同一個傳出外洩銓敘部個資的美國論壇,在今天(7月18日)上午又傳出,外洩臺灣人力
銀行1111的20萬筆求職者個資。
從論壇發佈的資訊來看,這次外洩的個資包含:求職者的身分證字號、姓名、生日、電子
郵件、電話號碼、地址以及工作公司,這份外洩個資不似銓敘部外洩的個資是簡體中文的
GB編碼,直接是正體中文的外洩個資。
這個論壇原本是需要註冊或付費,才可以看得到隱藏的資料,但這次握有外洩個資的駭客
,則直接在論壇中宣稱,手邊擁有澳門、香港、新加坡、中國和臺灣的個資,包括性別、
生日和居住地等,為了以昭公信,駭客甚至直接明文公佈一部分從1111人力銀行外洩的個
資,而且,因為該論壇多數是外國人,駭客還將中文名字的拼音寫出來,便利外國人是可
以知道名字怎麼念。
根據臺灣個資法第27條的規定,「非公務機關保有個人資料檔案者,應採行適當之安全措
施,防止個人資料被竊取、竄改、毀損、滅失或洩漏。」從論壇外洩的資料數量來看,
1111人力銀行有責任和義務,採用適當的安全措施,保護所有求職者的個資安全;且根據
個資法第29條規定:「非公務機關違反本法規定,致個人資料遭不法蒐集、處理、利用或
其他侵害當事人權利者,負損害賠償責任。」
如果,這次個資外洩的被害人,不易或不能證明其實際損害額時,得請求法院依侵害情節
,以每人每一事件新臺幣五百元以上、二萬元以下計算;但如果是同一個原因造成多數當
事人的權利受損的話,當事人最高求償金額以二億元為限,除非這個原因造成的利益損害
超過二億元,則以實際遭受的損害為限。若以1111此次外洩20萬筆個資,每個人求償最低
五百元,1111人力銀行光是為了個資外洩,就必須支付一千萬元的賠償金額,除非,1111
人力銀行可以證明沒有故意或過失責任,才可能逃過這一次的賠償。
5.完整新聞連結 (或短網址):
https://tinyurl.com/y2w68fqw
6.備註:
大家可以去提告囉
--
!!!!!!!!!!!!!簽名檔破915000點擊率啦!!!!!!!!!!!!!!!
Fw: [問卦] 電影:決勝21點的機率問題
https://goo.gl/2BpbB7 #1MfN3FgZ (joke)
1F:→ yeebon: chx64的1/2悖論真的很經典呢07/22 16:41
https://upload.cc/i/tiloxB.jpg https://upload.cc/i/phcMAP.jpg
chx64註冊tisen這帳號是想幹嘛啊?哈哈哈
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.26.129.78 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Tech_Job/M.1563499549.A.230.html
2F:推 Wishmaster: 1111如果基本該做的資安都有做,也有log能舉證... 07/19 09:43
3F:→ Wishmaster: 這樣能罰嗎? 純好奇... 07/19 09:43
4F:噓 unya: 500x20=1000......?? 07/19 09:44
5F:→ loking: 怎麼知道我們資料有被外洩阿,沒證據無法求償阿@@ 07/19 10:20
6F:→ gname: 罰不到啦,有善盡保管之責,被駭了無罪了~ 07/19 11:07
7F:推 gn01216674: 會不會有人付費變會員 用爬蟲一筆一筆撈 好像也不用啥 07/19 11:30
8F:→ gn01216674: 駭客技術? 07/19 11:30
9F:推 YummyDragic: 不意外啊,找工作登入,同一週馬上一堆詐騙。時間點 07/19 11:43
10F:→ YummyDragic: 也太有趣 07/19 11:43
11F:推 motan: 我2012用過而已,會被外洩嗎 07/19 12:08
12F:→ j0958322080: 1111大概只有家教勝過104吧,免費又好找 07/19 12:29
13F:推 zzzz8931: 爛透了 07/19 13:10
14F:推 Wishmaster: 老實說要法官去決定善盡保管之責就跟要人資懂工程師 07/19 13:33
15F:→ Wishmaster: 的專業差不多的港覺... 07/19 13:33
16F:推 wtfconk: 這20萬筆應該是近年有更新資料的比較有機會被撈吧? 07/19 13:41
17F:→ wtfconk: 說實話鐵支銀行的成交率真的差查號台一截…很久沒更新了 07/19 13:43
18F:推 Alphaz: 反正也沒幾個人真的會去求償 07/19 13:56
19F:推 apolloapollo: 這不是日常嗎 07/19 16:01
20F:推 joescott: 扯 07/19 17:20
21F:推 kusojoke: 104也會啊,公司用的號碼一打上去 馬上就有貸款的打來了 07/21 11:43