104 Job Bank de Taiwán dice que 120.000 currículums fueron leídos a través de su app
La mayor web de empleo de Taiwán, 104 Job Bank, afirma que terceros leyeron los currículums de unos 120.000 solicitantes de empleo a través de su aplicación móvil. Su operadora, 104 Corporation, comunicó el incidente a la Bolsa de Taiwán en la tarde del 6 de octubre y habló de una "lectura anormal" de datos en el sistema de la aplicación. Al día siguiente, el Ministerio de Trabajo de Taiwán y el gobierno de la ciudad de Nuevo Taipéi iniciaron una supervisión administrativa en virtud de la Ley de Protección de Datos Personales, informó la Central News Agency (CNA).
Lo que se sabe
104 asegura que, en cuanto detectó el problema, bloqueó el acceso, contrató a una empresa de seguridad externa para una investigación forense, informó a los reguladores y prevé denunciar el caso ante la oficina de Taipéi de la Oficina de Investigación del Ministerio de Justicia. Los miembros afectados están siendo avisados por correo electrónico y, según el Ministerio de Trabajo, recibirán después una notificación escrita. 104 no ha explicado cómo entraron los atacantes, durante qué periodo ni qué campos exactos de los currículums vieron. El medio tecnológico taiwanés Business Next señala que los registros filtrados pueden incluir nombres, teléfonos, correos electrónicos, formación, historial laboral y preferencias de empleo, pero la empresa no ha confirmado cuáles de estos datos quedaron expuestos.
Qué pueden hacer los reguladores
Según la CNA, la empresa debe adoptar medidas de emergencia, investigar, notificar a los afectados e informar a las autoridades de Nuevo Taipéi en un plazo de 72 horas. Si la inspección concluye que 104 no protegió los datos, la Ley de Protección de Datos Personales permite una multa de 20.000 a 2 millones de NT$ junto con la orden de corregir el problema. Si la empresa no cumple, la multa puede repetirse, de 150.000 a 15 millones de NT$ cada vez. Conforme a la misma ley, quienes sufran daños pueden reclamar una indemnización, pero 104 no ha anunciado ningún plan de compensación.
Qué deben hacer los usuarios de 104
Un currículum robado es el material ideal para falsos reclutadores: el estafador ya conoce tu nombre, tu profesión y el tipo de puesto que buscas. Business Next enumera los pasos básicos:
- Cambia tu contraseña de 104 y cualquier otra que fuera la misma.
- Confía solo en los códigos de remitente SMS oficiales de 104, 66104 y 67104; trata como sospechosos los demás mensajes "de 104".
- Limita quién puede ver tus datos de contacto en los ajustes de privacidad del currículum.
- Desconfía de las ofertas que piden un pago por adelantado, tu documento de identidad o datos bancarios, aunque el "reclutador" cite tu historial laboral real.