104人力銀行母公司一零四資訊科技於2026年10月6日公告，旗下 App 系統出現異常讀取，調查確認約12萬筆履歷資料遭未經授權讀取。公司表示已採取防護與阻斷措施，委託外部資安機構鑑識；公司公告表示將依規定向主管機關通報，並向調查局台北市調處報案。
遭讀取的資料欄位與事件期間尚未公布。求職者若收到自稱104或徵才企業的訊息，應先確認對方身分，不要直接提供驗證碼、密碼或款項。
一、104公告確認約12萬筆履歷遭未授權讀取
一零四資訊科技在重大訊息公告中表示，偵測到104人力銀行 App 系統有異常讀取情形，經調查確認約12萬筆履歷資料遭未經授權讀取。公司在發現異常後採取防護及阻斷措施，並結合外部第三方資安機構進行鑑識與強化；公司公告表示將依規定向主管機關通報，並向調查局台北市調處報案。事件目前仍在調查與影響評估中。
104已確認約12萬筆履歷資料遭未經授權讀取，資料欄位、異常讀取的起訖時間與原因仍未公布。公司表示服務目前正常，已阻斷異常並持續鑑識。
「約12萬筆履歷資料遭未經授權讀取。」一零四資訊科技於2026年10月6日重大訊息說明。
目前已知的是資料遭未授權讀取，不能直接推定所有資料都已被公開散布，也不能僅憑「讀取」二字判斷是否包含姓名、電話、電子郵件、學經歷或附件。公司公告沒有列明涉及欄位、資料是否被下載或後續流向，也沒有說明異常持續多久。這些差異會影響個人接下來要防範的風險，因此仍應以公司後續通知與調查更新為準。
二、履歷可見內容取決於帳戶設定與使用情境
104的求職服務會處理履歷、聯絡方式、工作經歷與教育背景等資料；實際遭讀取欄位仍待公司說明。履歷開放狀態也會影響企業可查閱的內容。
個人資料保護法將姓名、聯絡方式、教育、職業等列為個人資料。104隱私中心說明平台一般蒐集的資料類型，包括姓名、聯繫方式、工作經歷和教育背景；104也提供關閉履歷與調整聯絡方式的設定。這些說明涉及正常服務中的資料類型及可見範圍，不能拿來推論此次事件實際涉及哪些欄位。
「目前系統與營運正常運作，對公司尚無重大影響。相關影響仍持續評估中。」一零四資訊科技於重大訊息中說明。
對求職者來說，履歷並非只有一份靜態文件：平台上的工作經歷、學歷、自傳、聯絡資料及自行上傳的附件，都可能構成可識別個人的資訊。若這些資訊被拼在一起，陌生人可能利用真實的求職經歷或職缺名稱建立可信開場，再進一步誘導點擊連結、交付帳戶資料或匯款。這是個資遭未授權存取後應留意的常見風險情境，並不代表本次事件已發生詐騙利用。
三、收到104或徵才訊息時先核實身分
不要透過訊息中的連結登入或提供驗證碼，改由104官方網站或 App 自行登入查詢。若通知聲稱帳戶異常、要求付款或索取密碼，先停止互動並向官方客服確認。
- 查通知來源。開啟平常使用的104官方 App或自行輸入官方網址登入帳戶，不透過陌生簡訊、社群私訊或電子郵件中的登入連結。核對站內通知與官方公告是否一致。
- 更新重複使用的密碼。若104密碼也用在電子郵件、社群或其他服務，先替這些帳戶設定不同的新密碼；不要把一次性驗證碼、密碼或身分證件影像傳給來電者。
- 檢視履歷設定。確認履歷的開放狀態、自傳、聯絡方式及附件是否仍符合目前求職需要。調整開放範圍只能管理後續正常服務的可見性，不能撤回已被讀取的資料。
- 保留異常紀錄並通報。遇到假冒104、假職缺或要求轉帳的聯絡，保留訊息、電話、網址及匯款資訊，向104客服查證；疑似詐騙可撥165反詐騙諮詢專線。若已有帳戶遭登入或金錢損失，另向警方報案並聯絡金融機構處理。
現行施行中的112年版本《個人資料保護法》第12條規定，公務機關或非公務機關違反本法規定，致個人資料被竊取、洩漏、竄改或有其他侵害時，應查明後以適當方式通知當事人；可對照現行施行條文。總統於2025年11月11日修正公布第12條，但114年修正條文尚未施行，施行日期未定，詳見修正後法條。修正條文規定，機關或非公務機關知悉所保有的個人資料被竊取、竄改、毀損、滅失或洩漏時，應通知當事人；符合一定條件時，另有通報、即時應變及紀錄保存規定。這些規定不能概括解讀為所有知悉事故的情況都負有相同的通報義務，且須與現行施行版本分開理解。
104公告表示將依規定向主管機關通報，並已採取阻斷措施。若會員收到個別通知，應留存通知內容，對照公司公告了解涉及資料類型、可能影響與客服管道；尚未收到通知，也不宜自行認定帳戶一定安全或一定受影響。
- 104於2026年10月6日確認約12萬筆履歷遭未經授權讀取，欄位與事件期間尚待說明。
- 以官方 App 或自行輸入網址查詢通知，不提供密碼、驗證碼或款項給陌生聯絡人。
- 檢視履歷開放狀態、重複使用的密碼與可疑聯絡，必要時向104客服或165查證。
四、後續看公司通知與調查結果
接下來應確認公司是否公布受影響資料欄位、事件時間範圍、個別通知方式與調查結果。這些資訊才能讓使用者判斷是否需要採取更具體的帳戶或詐騙防範措施。
一零四資訊科技在公告中表示，將依調查結果與相關法令辦理後續，若有重大進展會依規定更新。值得追蹤的內容包括：遭讀取履歷的資料種類與筆數如何計算、是否涉及附件或聯絡資料、異常存取的起訖時間、阻斷措施是否完成，以及可能受影響會員如何辨識官方通知。公司若提供個別查詢或客服專線，應以官方網站公布的聯絡方式為準。
此次公告用語是「未經授權讀取」。在調查結果公布前，報導不宜把它直接等同於資料已在網路公開，也不宜進一步宣稱已造成帳戶盜用或詐騙損失。求職者可以先完成帳戶檢查與訊息查證，之後再依公司通知所列的資料範圍調整應對方式。
常見問題
Q1：104說約12萬筆履歷遭讀取，代表我的履歷一定在其中嗎？
目前公開公告沒有提供受影響會員名單或可自行查詢的完整方式，不能只憑是否收到某封信判斷。請留意104官方帳戶通知與後續公告，並向官方客服確認。
Q2：把履歷改成關閉，可以避免這次事件嗎？
關閉履歷可限制正常服務中的企業主動搜尋，但無法證明已遭讀取的資料會因此撤回。可依求職需要調整設定，同時確認通知、密碼與帳戶活動。
Q3：有人自稱104客服，要求提供驗證碼協助保護帳戶，該怎麼辦？
不要提供驗證碼或密碼，也不要點擊對方傳來的登入連結。自行開啟104官方 App或網站查證；若涉及疑似詐騙，可撥165諮詢。
