国内人力银行传有592万笔求职个资外泄，104公告说明，遭公布35笔是2013年旧资料
在今日10月4日（周日）一早，有台湾媒体报导国内人力银行业者疑在中秋节前夕遭中国骇客侵入，已有高达592万4397笔国人的求职个资，被张贴在暗网出售。由于这次资料外泄事件笔数不小，以及旧有外泄资料贩售消息不时传出，这次事件到底是如何，持续成关注焦点。
根据自由时报最早的揭露内容，说明这次事件是国内治安单位追查跨国网络非法交易而发觉，表示高达592万国人的详细身份资讯被盗，报导中并提到骇客于本月1日使用暗网专属账号“rootkit”，在暗网上的中国“暗网交易论坛”出售，同时透露执法单位已在追查。不过，我们根据该报导中的翻摄图片，显示该论坛张贴的日期是在2020年9月ＸＸ日。
目前，我们尚未看到执法单位发出相关声明。根据自由时报的内容，这些出售的国人个资，初生年在1962年到2000年之间，也就是年龄在20到58岁之间，因此认定资料可能来自人力银行，而这些资料的出售价格，则为500或1000美元。
到了今日傍晚，则有多家媒体报导指出该业者就是104人力银行。根据三立报导，该公司表示是今日早上看到媒体报导才知这起用户个资外泄事件，并提及他们正清查实际外泄个资数量；根据中央社报导，该公司表示经过他们的初步了解，疑似为他们在2013年遭非法入侵时的外泄资料，内容包括求职者身份证字号、姓名、出生日期、手机、电子信箱等，而他们今日已主动向调查局报案。
对于这起事件，我们在今日晚间23时，看到一零四资讯科技在官方网站正式发表声明，指出他们从骇客所公开的35笔资料中，都是2013年的旧资料，同时也向外界表示已向调查局报案。在这样的声明中，承认了早年有用户个资外泄的情形，只是目前尚未对用户说明该资料外泄事件的处理与补救。
另外，该公司同时强调他们已通过资安管理标准ISO 27001，以及个人资讯管理制度验证BS 10012，还有建构多项资安防护技术。而我们在其官网网站进一步寻找，从公司年表的内容中，可以发现该公司取得ISO 27001是在2013年1月。
关于国内人力银行求职个资遭外泄，近年也有相关事件，例如，在2019年7月人力银行1111也被发现资料外泄被张贴在国外论坛，个资法议题备受关注。而一零四资讯科技的这次事件，也将可能面临个资法求偿问题。
根据一零四资讯科技公共事务部经理张雅惠表示，他们是在10月4日22时左右于官网正式发布对于这起遭骇事件的声明公告。
