104看新聞才知求職者個資外洩　面臨最高2億元求償金

社會中心／綜合報導

台股掛牌的104人力銀行傳出中秋節前夕被駭客入侵，載有高達592萬4397筆國人詳細資訊，被放在論壇上公然以3萬元販賣，但104直到昨天早上媒體報導才得知自家網站遭駭，會員資料全外洩。根據《個人資料保護法》，若104此次外洩592萬筆個資屬實，且法院判定  104人力銀行也確實有過失責任，須支付最高2億元的賠償金額。

▲104公告個資被駭聲明。（圖／翻攝官網）

據了解，駭客在10月1日起透過暗網（Dark web）的中國「暗網交易論壇」，以專屬帳號「rootkit」販售國人各資，總計盜走592萬4397筆個資，年齡層介於20歲至58歲間，每筆資料包含個人檔案編號、身分證字號、姓名、性別、出生日期、電子信箱、電話號碼、住處電話、標識ID、住處地址等，資料鉅細彌遺。

資安人員推測，目前台灣有1200萬名工作人口計算，相當於半數職場工作者、曾在104銀行求職者的個資被外洩。

104昨日一早看見媒體報導，才知道自家網站被駭客入侵，晚間發布聲明表示，經對比論壇上被公開的35筆資料，發現都是2013年的舊資料，實際外洩個資數量還在清查中。

聲明亦指出，「104人力銀行近年來已於管理面 通過ISO 27001資訊安全管理與BS 10012個人資訊管理制度驗證」，但104尚不知道大量會員資料何時外洩、如何外洩。

個資外洩的被害人通常不易其實際損害額，但仍得請求法院依侵害情節，以每人每一事件求償新台幣500以上、2萬元以下；但如果是同一個原因造成多數當事人的權利受損的話，當事人最高求償金額以2億元為限，除非這個原因造成的利益損害超過2億元，則以實際遭受的損害為限。

根據《個人資料保護法》，若104此次外洩592萬筆個資屬實，且法院判定  104人力銀行也確實有過失責任，須支付最高2億元的賠償金額。