104人力銀行於2026年10月6日發布重大訊息，表示公司偵測到 App 系統出現異常讀取情形，經調查確認，約有12萬筆履歷資料遭未經授權讀取。
根據目前公開資訊，104已採取防護及阻斷措施，並委由外部第三方資安機構進行鑑識，同時向主管機關通報、向調查局報案。系統及營運目前維持正常，但事件影響仍在調查與評估中。
值得注意的是，截至本文發布時，官方尚未完整揭露遭讀取的資料欄位、異常持續時間、攻擊方式及實際受影響人數。因此，比起急著判斷「是哪一套系統出問題」，企業更該思考的是：
如果類似事件發生在自己的公司，誰能及時發現、阻斷、通報，並向管理層說清楚？
資安事件不只是技術問題，更是數位架構的「治理問題」
多數企業平常認為系統還能運作、員工可以登入、資料找得到，就代表資訊管理沒有問題。
特別是當前生成式 AI 與自動化浪潮席捲各行各業，許多經營者都想導入 AI 提升效率（AI can help），卻常卡在兩難：既想擁抱 AI 創新，又害怕把 AI 串進既有 ERP 或核心資料庫時，會動搖現有系統穩定度，甚至把敏感個資直接餵給外部模型，釀成難以挽回的資安破口。
真正的資訊與數位治理，不只是在系統壞掉時維修，也不是盲目引進新工具，而是企業能否持續回答以下問題：
- 核心資產在哪裡： 哪些系統保存客戶、員工或供應商的重要機敏資料？
- 存取與讀取邊界： 誰有權限讀取、下載或匯出這些資料？如果串接 AI 工具，AI 讀得到哪些層級的資料？
- 即時監控機制： 權限異常或大量存取發生時，是否能即時發現並自動阻斷？
- 權限生命週期： 離職人員、委外廠商及共用帳號的權限是否定期清查？
- AI 導入的責任架構： AI 生成的內容或自動觸發的流程，是否有「真人把關（Human in the Loop）」機制？
- 危機決策與通報： 發生異常事件後，誰負責判斷影響、保存數位證據及對外通報？
這些問題牽涉的不只是防毒軟體或防火牆，而是權限、流程、架構隔離與決策機制。
