Тайвань: через приложение сайта вакансий 104 Job Bank посторонние прочитали 120 000 резюме
Крупнейший сайт вакансий Тайваня 104 Job Bank сообщил, что посторонние прочитали около 120 000 резюме соискателей через его мобильное приложение. Компания-владелец 104 Corporation раскрыла инцидент Тайваньской фондовой бирже вечером 6 октября и назвала его «аномальным чтением» данных в системе приложения. На следующий день Министерство труда Тайваня и власти Нового Тайбэя начали административную проверку по закону о защите персональных данных, сообщило Центральное информационное агентство (CNA).
Что известно
По словам 104, заметив проблему, компания перекрыла доступ, наняла стороннюю фирму для расследования, уведомила регуляторов и собиралась подать заявление в тайбэйское отделение Бюро расследований Минюста. Пострадавшим пользователям сообщают по электронной почте, а по данным Минтруда, затем придёт и письменное уведомление. Как злоумышленники получили доступ, за какой период и какие именно поля резюме они видели, 104 не сообщила. Тайваньское издание о технологиях Business Next пишет, что в утёкших записях могут быть имена, телефоны, почта, образование, опыт работы и пожелания к вакансии, но компания не подтвердила, что из этого раскрыто.
Что могут сделать регуляторы
По данным CNA, компания обязана принять срочные меры, провести расследование, уведомить пострадавших и в течение 72 часов отчитаться перед властями Нового Тайбэя. Если проверка покажет, что 104 не обеспечила защиту данных, закон о защите персональных данных позволяет оштрафовать её на сумму от 20 000 до 2 млн тайваньских долларов с требованием устранить нарушения. Если компания их не устранит, штраф можно назначать повторно, от 150 000 до 15 млн тайваньских долларов каждый раз. По тому же закону пострадавшие могут требовать компенсацию, но плана выплат 104 пока не объявила.
Что делать пользователям 104
Украденное резюме - идеальный материал для фальшивых рекрутеров: мошенник уже знает ваше имя, работу и то, какую должность вы ищете. Business Next перечисляет базовые шаги:
- Смените пароль от 104 и все пароли, которые с ним совпадали.
- Доверяйте только официальным SMS-номерам 104, 66104 и 67104; остальные сообщения «от 104» считайте подозрительными.
- Ограничьте видимость контактов в настройках приватности резюме.
- Настороженно относитесь к вакансиям, где просят предоплату, удостоверение личности или банковские данные, даже если «рекрутер» называет ваш настоящий опыт работы.
