台湾の求人サイト運営会社で、アプリのシステムから約12万件の履歴書データが不正に漏洩

何が起きたか

この事故で流出した、または流出したおそれがある情報は、履歴書データ約12万件。氏名・連絡先などどの項目が含まれるかは、10月7日時点で公表されていないです。その後の対応と影響は、検知後に遮断などの対策を取り、外部の第三者の専門機関に調査を頼んだ。法務部調査局の台北市調査処に被害を届け出て、監督官庁に通報した。対象の会員にメールで個別に知らせた。補償の方針は10月7日時点で公表されていないです。

原因になったのは「求人アプリのシステムからの不正な読み取り」です。公表された内容では、生成AIは事故に関わっていません。

なぜ起きたか

詳しい経緯は公表されていない。異常な読み取りの手口、読み取られた期間、データが外部で売られたかどうかも分かっていない。

原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。

事故が起きてから公表されるまで

1. 2026年10月6日アプリのシステムで異常な読み取りを検知し、遮断する
2. 2026年10月6日夕方会社が重大訊息で約12万件の読み取りを公表し、調査局に届け出る
3. 2026年10月7日対象の会員にメールで通知していることが報じられる

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所（当社の見立て）

アプリが使うAPIで、1つのアカウントや接続元が読める履歴書の件数に上限を設け、上限を超えた時に止めて通知する仕組みがあれば、大量の読み取りを早い段階で止められた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

1. 自社アプリが使っているAPIを一覧にし、それぞれが返す個人情報の項目を確認する
2. 1つのアカウントや接続元から読み出せる件数に上限があるかを確認する
3. 普段と違う量の読み出しがあった時に担当者へ通知が届くかを試す

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

出典と更新の履歴

• 104人力銀行母公司發布重大訊息 約12萬筆履歷資料遭未經授權讀取（TechNews科技新報）2026.10.06
• 104履歷外洩事件整理（數位時代）2026.10.07