履歷遭未授權讀取怎麼辦：104約12萬筆資料受影響，先別慌，把查證動作排好

2026年10月6日，一零四資訊科技發布重大訊息，表示偵測到104人力銀行 App 系統有異常讀取情形，經調查確認約12萬筆履歷資料遭未經授權讀取。公司表示已採取防護與阻斷措施，委託外部資安機構進行鑑識，將依規定向主管機關通報，並向調查局臺北市調處報案。

如果你正在求職、或家人有104帳號，看到這則新聞心裡一緊是很自然的。先說結論：這件事不需要恐慌，但有幾個訊號值得留意，也有幾件事可以今天就做。

目前已知的是什麼，不知道的又是什麼

先分清楚。已知的是：約12萬筆履歷資料遭未經授權讀取，公司已阻斷異常並持續鑑識，系統與營運目前正常。

不知道的，其實還不少。公司公告尚未說明遭讀取的具體欄位、異常讀取的起訖時間與原因，也沒有說明資料是否被下載、後續流向如何。

這些未知很重要。因為「遭讀取」和「已被公開散布」是兩回事，不能直接劃上等號；同樣地，也不能僅憑「讀取」二字，就斷定姓名、電話、電子郵件、學經歷或附件全都外流。這些差異會影響你接下來要防範的風險型態，所以在公司進一步說明之前，先以官方後續通知與調查更新為準，不需要搶先腦補最壞情境。

履歷上有哪些東西，值得你先想一遍

104的求職服務一般會處理姓名、聯絡方式、工作經歷與教育背景等資料，這些在個人資料保護法裡都屬於個人資料。104也提供關閉履歷與調整聯絡方式公開範圍的設定。

要注意的是，平臺「平常會處理」的資料類型，不能拿來推論這次事件實際涉及哪些欄位，實際範圍仍待公告。

不過從防詐的角度想一遍有幫助。你的履歷不是一份靜態文件：工作經歷、學歷、自傳、聯絡資料、上傳的附件，拼在一起就是一套有說服力的「你的背景」。如果這類資訊落入不懷好意的人手裡，對方可能用你真實的求職經歷或應徵過的職缺名稱當開場白，降低你的戒心，再引導你點連結、交帳號密碼或匯款。這是個資遭未授權存取後常見的風險情境，並不代表本次事件已經發生詐騙利用，而是提醒你接下來幾週對陌生聯絡多一分警覺。

收到「104」或徵才訊息時，先做這幾件事

這幾個動作不花什麼時間，但能擋掉大多數的假冒聯絡。

查通知來源。不要透過訊息裡的連結登入。開啟你平常使用的104官方 App，或自行輸入官方網址登入帳號，核對站內通知與官方公告是否一致。陌生簡訊、社羣私訊或電子郵件裡的登入連結，一律不點。

更新重複使用的密碼。如果104的密碼也用在電子郵件、社羣或其他服務，趁這次把它們各自換成不同的新密碼。一次性驗證碼、密碼、身分證件影像，都不要交給來電或傳訊的任何人，正規企業不會這樣索取。

檢視履歷設定。確認履歷的開放狀態、自傳、聯絡方式和附件是否仍符合目前求職需要。不過要誠實說：調整開放範圍只能管理後續正常服務中的可見性，已經被讀取的資料是撤不回來的。

保留紀錄並通報。遇到假冒104、假職缺或要求轉帳的聯絡，把訊息、電話號碼、網址和匯款帳號都留下來，先向104客服查證；疑似詐騙可撥165反詐騙諮詢專線。如果已經發現帳號遭盜登或有金錢損失，另外向警方報案，並聯絡你的金融機構處理。遭遇這類事件時的焦慮與身心反應也值得被照顧，可以參考我們先前整理的存款疑遭盜刷時的壓力照顧一文。

通知義務怎麼看

依現行施行的《個人資料保護法》第12條，非公務機關違反規定致個人資料被竊取、洩漏、竄改或其他侵害時，應查明後以適當方式通知當事人。

補充一個背景：總統於2025年11月11日修正公布第12條，但該修正條文尚未施行，施行日期未定。修正後的條文對通知、通報與應變有更細的規定，但不能概括解讀為所有知悉事故的情況都負有相同的通報義務，且須與現行版本分開理解。對一般使用者來說，實際的意義是：你有可能收到104的正式通知，收到時以官方管道核實即可，假冒通知也正是利用這種時機出現。

最後提醒

這次事件仍在調查與影響評估中，資料欄位與期間都還沒公布。與其反覆刷新新聞讓自己越看越焦慮，不如把上面那幾個動作做一輪：官方管道登入查證、換掉重複密碼、檢視履歷設定，然後把注意力放回生活。有新的官方資訊出爐時，再依據實際公布的內容調整就好。