求職網站

求職網站 MyBRANDS 遭未經授權存取，個人資料可能外洩（最多約 13.5 萬個帳號）：姓名、聯絡方式與工作經歷可能外流的求職者與企業聯絡人該怎麼做

iDA Co., Ltd.（日本）於 2026 年 10 月 30 日宣布，其求職網站 MyBRANDS 的伺服器環境遭第三方未經授權存取，已註冊的求職者與企業聯絡人的資訊可能已外流到外部。公司表示，承包商使用的雲端存取金鑰於 10 月 21 日至 22 日遭第三方濫用，並於 10 月 26 日得知資料庫副本有向外部傳送資料的紀錄。由於無法確認所傳送資料的內容，公司以其持有的全部資訊皆在範圍內的前提發出通知。截至 10 月 30 日，範圍最多約 13.5 萬個帳號，包括已退出服務者。資訊包括姓名、電子郵件地址、電話號碼、個人檔案（如工作經歷）與登入密碼（以轉換後的值保存），實際內容依註冊情況而異。公司未持有信用卡與銀行帳戶資訊，因此不包含在內。姓名、電子郵件地址、電話號碼與地址是加密保存的，但公司表示解密用的金鑰也可能已被竊取。截至目前尚未確認有濫用（二次損害）。本站的結論：若其他服務與 MyBRANDS 共用密碼，請更改那些服務的密碼（企業聯絡人還包括內部系統）；對自稱招募人員或獵頭的訊息，請透過官方管道確認，而不要使用其中的連結或號碼。