Taiwans 104 Job Bank: Lebensläufe von 120.000 Personen über die App eingesehen

Taiwans größte Jobbörse 104 Job Bank teilt mit, dass Unbefugte über ihre mobile App die Lebensläufe von rund 120.000 Stellensuchenden eingesehen haben. Der Betreiber 104 Corporation machte den Vorfall am Abend des 6. Oktober gegenüber der Börse Taiwan öffentlich und sprach von einem "abnormalen Auslesen" von Daten im App-System. Am nächsten Tag leiteten das taiwanische Arbeitsministerium und die Stadtregierung von Neu-Taipeh nach dem Gesetz zum Schutz personenbezogener Daten eine administrative Aufsicht ein, berichtete die Central News Agency (CNA).

Was bekannt ist

Nach Angaben von 104 wurde der Zugriff gesperrt, sobald das Problem auffiel. Außerdem beauftragte das Unternehmen eine externe Sicherheitsfirma mit einer forensischen Untersuchung, informierte die Aufsichtsbehörden und will den Fall beim Büro Taipeh des Ermittlungsbüros des Justizministeriums anzeigen. Betroffene Mitglieder werden per E-Mail benachrichtigt, laut Arbeitsministerium folgt zusätzlich ein schriftlicher Bescheid. 104 hat nicht gesagt, wie die Angreifer eindringen konnten, über welchen Zeitraum und welche Felder der Lebensläufe sie genau gesehen haben. Das taiwanische Technikmedium Business Next schreibt, die betroffenen Datensätze könnten Namen, Telefonnummern, E-Mail-Adressen, Ausbildung, beruflichen Werdegang und Jobwünsche enthalten, doch das Unternehmen hat nicht bestätigt, was davon tatsächlich offenlag.

Was die Behörden tun können

Laut CNA muss das Unternehmen innerhalb von 72 Stunden Notfallmaßnahmen ergreifen, den Vorfall untersuchen, die Betroffenen benachrichtigen und den Behörden von Neu-Taipeh Bericht erstatten. Stellt die Prüfung fest, dass 104 die Daten nicht ausreichend geschützt hat, erlaubt das Gesetz zum Schutz personenbezogener Daten eine Geldbuße von 20.000 bis 2 Millionen NT$ sowie die Anordnung, den Mangel zu beheben. Kommt das Unternehmen dem nicht nach, kann die Geldbuße jedes Mal erneut verhängt werden, in Höhe von 150.000 bis 15 Millionen NT$. Nach demselben Gesetz können Geschädigte Schadensersatz verlangen, doch 104 hat bislang keinen Entschädigungsplan angekündigt.

Was Nutzer von 104 jetzt tun sollten

Ein gestohlener Lebenslauf ist ideales Material für falsche Personalvermittler: Der Betrüger kennt bereits Ihren Namen, Ihren Beruf und die Art der Stelle, die Sie suchen. Business Next nennt die wichtigsten Schritte:

• Ändern Sie Ihr 104-Passwort und jedes andere Passwort, das identisch war.
• Vertrauen Sie nur den offiziellen SMS-Absendernummern von 104, 66104 und 67104; behandeln Sie andere Nachrichten "von 104" als verdächtig.
• Beschränken Sie, wer Ihre Kontaktdaten sehen darf, in den Datenschutzeinstellungen des Lebenslaufs.
• Seien Sie misstrauisch bei Stellenangeboten, die eine Vorabgebühr, Ihren Ausweis oder Bankdaten verlangen, selbst wenn der "Personalvermittler" Ihren echten Werdegang nennt.