:::

發布單位：輔導室

公務機密維護宣導 - 網路轉 PDF 洩密

使用網路轉檔服務要提高警覺！根據流傳於網路上的一篇 文章指出，只要在 Google 鍵入「求職者編號 sharepdf」，即可搜尋到許多包括學歷、薪資證明、甚至公司的考核等資料，履歷表、薪資單、通訊錄，甚至機密文件皆一覽無遺！經過搜尋，發現 Google 搜尋出許多人力銀行的履歷表，令人質疑是否為該等公司公開洩漏個人資料或遭駭客入侵所致。惟該文章指出，這並非人力銀行出錯或者駭客攻擊，而是求職者自行將資料上傳網路，究竟是哪裡出問題呢？該文章作者指出，這些履歷表並非人力銀行外洩，而是從一個線上 PDF 轉檔網站「PDF Online」流出；作者還說，若以 Google 指定網站搜尋的語法「site:」進行尋找，則任何資料皆 能盡收眼底，網友們不得不防。
另作者指出，許多資料之所以在線上流傳，主要是因為 PDF Online 這個轉檔服務，使用者只要登上網，就可以把各種文件 轉換成PDF格式，但無形中也增加了資料外洩的機率。也就是說，這些文件被公開，其實是當事人「自己同意」被 Google 搜 尋公開的！
該如何防止資料外流？最重要的步驟是在輸出檔案前，PDF Online 網站即註明了資料可能被搜尋引擎找到，但許多人都忽略此點，進而導致珍貴文件公開。作者提醒，只要改選下面的「Do not make my document public」，就可以防止類似事件發生。因此建議同仁少用該等網路服務，避免公務資料在無意間即被外洩。

參考資料來源：臺灣桃園地方法院檢察署