1111人力銀行20萬筆資料外洩

大家都不希望自己的個資外洩,但是諷刺的是個資其實很便宜,國外 RaidForums 論壇中出現了 www.1111.com.tw 有 20 萬筆的個人求職資訊,裡面包含有身分證字號、姓名、生日、電子信箱、電話、手機、地址、學歷等等資訊,這份資料主要集中在 1999 年到 2010 年有去 1111 人力銀行登入資料的人,近年的資訊反而是沒有的,我猜測應該是有人重新兜售舊資料,或許不是最新被竊取的資料,不然就是還有更多的資料沒有被放出來。但是也不一定是 1111 來的資料,這只是別人發佈的標題而已,我這裡也無從證實。
 
1111人力銀行20萬筆資料外洩

論壇文章在 > 這裡,標題寫著【www.1111.com.tw db users(200000)】,內文是「200000 user data of www.1111.com.tw, it contains user ID, name, birthday, email, phone number, address, working company.  the data is  traditional Chinese character set.」,需要註冊才可以看到更多資訊,實際上註冊過後還要 8 Credits 才能取得查看的權限。

1111人力銀行20萬筆資料外洩

8 Credits 也只要 8 歐元,換算成台幣其實也才不到 280 元台幣,每筆個人資料也才值 0.0014 元台幣,個資真的很廉價啊!

1111人力銀行20萬筆資料外洩

該論壇付款購買 Credits 的方式有 Bitcoin、Litecoin、Bitcoin Cash、Dash、Ethereum、Tether、Monero、Ripple 或是 PayPal 付款。

1111人力銀行20萬筆資料外洩

有了 8 Credits 之後就能得到被隱藏的資訊,一個文字檔案的壓縮檔,也才 17MB 那麼大。

1111人力銀行20萬筆資料外洩

簡單匯入 Excel 來看看有哪些資料,有身分證字號、姓名、性別、出生年月日、家裡電話、手機號碼、電子信箱、居住城市、郵遞區號、地址、學歷學科、就職公司與職位。

1111人力銀行20萬筆資料外洩

最後一個欄位 dateLogFirst 估計是第一次登入資料的時間,時間範圍在 1999 到 2010 年之間,這段時間有去 1111 人力銀求職登錄資料的話,或許你就是在這一批洩漏的名單之中。

1111人力銀行20萬筆資料外洩

針對個資的生日年份我做了小小的統計,大多求職者的出生年分介於 1977 到 1988 之間,相當於 66 年次到 77 年次之間的求職者,資料最多的分別是 71 年次、72 年次、70 年次、73 年次、69 年次、74 年次與 68 年次,都分別有超過 11000 筆的求職者資料,這些數據也僅供參考囉!

依據臺灣個資法第 27 條的規定:「非公務機關保有個人資料檔案者,應採行適當之安全措施,防止個人資料被竊取、竄改、毀損、滅失或洩漏。」,也就是說每間公司都有保全個人資料的義務,防止資料被竊取或是修改。個資法第 29 條:「非公務機關違反本法規定,致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者,負損害賠償責任。」,也就是說若真的是 1111 人力銀行疏失造成的資料外洩,1111 人力銀行有責任要保障使用者的個人資料,資料外洩也必須負起責任。

個資法請查看:https://law.moj.gov.tw/LawClass/LawAll.aspx?PCode=I0050021

國外論壇流出 1111 人力銀行 20 萬筆個人求職資料外洩,只值 8 歐元 相關文章