Taïwan : 104 Job Bank dit que 120 000 CV ont été lus via son application

Le plus grand site d'emploi de Taïwan, 104 Job Bank, affirme que des tiers ont consulté les CV d'environ 120 000 demandeurs d'emploi via son application mobile. Son exploitant, 104 Corporation, a signalé l'incident à la Bourse de Taïwan dans la soirée du 6 octobre, en parlant d'une « lecture anormale » de données dans le système de l'application. Le lendemain, le ministère du Travail de Taïwan et la municipalité de Nouveau Taipei ont ouvert une procédure de contrôle administratif au titre de la loi sur la protection des données personnelles, a rapporté la Central News Agency (CNA).

Ce que l'on sait

104 indique avoir bloqué l'accès dès qu'elle a repéré le problème, fait appel à un cabinet de sécurité externe pour une enquête forensique, informé les autorités de contrôle et prévu de déposer plainte auprès du bureau de Taipei du Bureau d'enquête du ministère de la Justice. Les membres concernés sont prévenus par e-mail et, selon le ministère du Travail, un courrier écrit suivra. 104 n'a pas précisé comment les attaquants sont entrés, sur quelle période, ni quels champs exacts des CV ils ont pu voir. Le média technologique taïwanais Business Next écrit que les données concernées pourraient comprendre les noms, numéros de téléphone, adresses e-mail, formations, parcours professionnels et préférences d'emploi, mais l'entreprise n'a pas confirmé ce qui a réellement été exposé.

Ce que les autorités peuvent faire

D'après la CNA, l'entreprise doit prendre des mesures d'urgence, enquêter, avertir les personnes touchées et rendre compte aux autorités de Nouveau Taipei dans un délai de 72 heures. Si le contrôle conclut que 104 n'a pas protégé les données, la loi sur la protection des données personnelles permet une amende de 20 000 à 2 millions de NT$, assortie d'une injonction de corriger le problème. En cas de non-respect, l'amende peut être répétée, de 150 000 à 15 millions de NT$ à chaque fois. En vertu de la même loi, les personnes qui subissent un préjudice peuvent demander réparation, mais 104 n'a annoncé aucun plan d'indemnisation.

Ce que les utilisateurs de 104 doivent faire

Un CV volé est une matière idéale pour de faux recruteurs : l'escroc connaît déjà votre nom, votre métier et le type de poste que vous cherchez. Business Next énumère les mesures de base :

• Changez votre mot de passe 104, ainsi que tout autre mot de passe identique.
• Ne faites confiance qu'aux numéros d'expéditeur SMS officiels de 104, 66104 et 67104 ; considérez comme suspect tout autre message « de 104 ».
• Limitez qui peut voir vos coordonnées dans les paramètres de confidentialité du CV.
• Méfiez-vous des offres d'emploi qui demandent des frais à l'avance, votre pièce d'identité ou vos coordonnées bancaires, même si le « recruteur » cite votre véritable parcours professionnel.