104 Job Bank di Taiwan: 120.000 curriculum letti attraverso la sua app

Il più grande sito di lavoro di Taiwan, 104 Job Bank, afferma che soggetti esterni hanno letto i curriculum di circa 120.000 persone in cerca di lavoro attraverso la sua app mobile. La società che lo gestisce, 104 Corporation, ha comunicato l'incidente alla Borsa di Taiwan la sera del 6 ottobre, parlando di una "lettura anomala" dei dati nel sistema dell'app. Il giorno dopo il ministero del Lavoro di Taiwan e il governo della città di Nuova Taipei hanno avviato una vigilanza amministrativa ai sensi della legge sulla protezione dei dati personali, ha riferito la Central News Agency (CNA).

Che cosa si sa

104 sostiene che, appena notato il problema, ha bloccato l'accesso, ha incaricato una società di sicurezza esterna di un'indagine forense, ha informato le autorità di controllo e intende denunciare il caso all'ufficio di Taipei dell'Ufficio investigativo del ministero della Giustizia. Gli iscritti coinvolti vengono avvisati via e-mail e, secondo il ministero del Lavoro, seguirà una comunicazione scritta. 104 non ha spiegato come siano entrati gli aggressori, in quale arco di tempo e quali campi esatti dei curriculum abbiano visto. Il sito tecnologico taiwanese Business Next scrive che i dati trapelati potrebbero includere nomi, numeri di telefono, indirizzi e-mail, istruzione, esperienze lavorative e preferenze professionali, ma l'azienda non ha confermato quali di questi siano stati esposti.

Che cosa possono fare le autorità

Secondo la CNA, l'azienda deve adottare misure di emergenza, indagare, avvisare le persone colpite e riferire alle autorità di Nuova Taipei entro 72 ore. Se l'ispezione accerta che 104 non ha protetto i dati, la legge sulla protezione dei dati personali consente una multa da 20.000 a 2 milioni di NT$ insieme all'ordine di risolvere il problema. Se l'azienda non si adegua, la multa può essere ripetuta, da 150.000 a 15 milioni di NT$ ogni volta. In base alla stessa legge, chi subisce un danno può chiedere un risarcimento, ma 104 non ha annunciato alcun piano di indennizzo.

Che cosa devono fare gli utenti di 104

Un curriculum rubato è il materiale ideale per falsi selezionatori: il truffatore conosce già il tuo nome, il tuo lavoro e il tipo di posizione che cerchi. Business Next elenca i passaggi di base:

• Cambia la password di 104 e ogni altra password che fosse uguale.
• Fidati solo dei codici mittente SMS ufficiali di 104, 66104 e 67104; considera sospetti gli altri messaggi "da 104".
• Limita chi può vedere i tuoi recapiti nelle impostazioni di privacy del curriculum.
• Diffida delle offerte che chiedono un pagamento anticipato, il tuo documento d'identità o i dati bancari, anche se il "selezionatore" cita il tuo vero percorso lavorativo.