# 個資安全  

數位發展部 3 日公開說明對 抖音、小紅書、微博、微信、百度雲盤 等 5 款中國來源 APP 的最新風險檢測結果，內容涉及資料蒐集、權限要求與資訊回傳方式，已引發高度關注。數發部強調，這些 APP 的部分操作行為與既有法規不完全契合，風險層級因此被定義為「需要提高警覺」，目前，主管機關已明確要求公部門人員不得安裝、下載、傳輸或使用這些 APP，同時提醒一般民......

人工智慧技術快速發展，逐漸融入各方面的日常生活，許多人利用AI工具彙整資料、分析數據，儼然多了一名私人助理。而隨著多家公司相繼推出大型語言模型和聊天機器人，選擇與AI討論、談天的人逐漸增加，也有愈來愈多人對AI傾訴煩惱，若是他們度過很糟糕的一天，就會向聊天機器人尋求情感支持與鼓勵，將它們當作免費（或訂閱制）的諮商師。

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

隨著手機免費通訊軟體日益普及，詐騙手段也不斷翻新。近日，花蓮市戶政陸續接獲民眾諮詢，表示接到顯示類似戶所總機號碼的FaceTime或其他通訊軟體來電（如i038339641或a038339641@yagoo.com.tw），詐騙話術企圖套取個資或引導受話人上網操作。民政處處長明良臻表示，戶政事務所不會透過視訊通話應用軟體致電民眾，若接到此類電話，切勿依指示操作，應透過正規管道查證或請求協助，以免落入詐騙圈套。

小心惡意程式盜取你的資料！資安公司Zimperium偵測到10個有惡意木馬程式的APP，會透過鍵盤側錄、盜取對話、瀏覽紀錄等方式進行資料竊取，不僅有網路銀行被竊取資金的危險，個人資訊也有外流的風險。

Apple（蘋果）號稱最重視使用者的資料安全，也曾拍攝不少廣告強調此事。但在19日才正式發布的iOS17的作業系統更新後，卻出現重大爭議。iOS開發與資安團隊「Mysk」發現有部分iPhone升級至新系統後，會在用戶未經許可的情況下，自動開啟兩項定位功能，這將導致使用者的個人行蹤曝光。外媒《9to5Mac》則指出，蘋果對此已正式展開調查。

台灣運彩近來接獲許多民眾詢問，網路流傳凡填寫運彩問卷，即可獲得獎金或贈品一事是否為真。台灣運彩表示，近期許多業者假借台灣運彩公司的名義在網路及社群進行的問卷調查，甚至冒用台灣運彩公司Logo及名稱，台灣運彩公司再次強調，台灣運彩近期沒有辦理問卷調查活動，呼籲民眾小心注意，保護自身個資安全。

科技發展日新月異，資安的重要性不容忽視，台中市政府數位治理局與中興大學資通暨個資安全產學聯盟攜手合作，6日在台中舉辦「雙軸轉型下的資安治理」論壇，邀請近百位中央與地方各級機關，與國內外資安龍頭及《iThome》總編輯吳其勳，分享最新的資安趨勢。台中市數位局長林谷隆表示，這項論壇匯聚中央機關資訊專家、中台灣區域治理平台夥伴共近百位權威，透過經驗分享與交流，資訊人才匯聚腦力激盪，攜手合作鞏固資安。

相信大家或多或少都接過詐騙集團的電話，有時候他們的資訊掌握程度令人咋舌，綜觀台灣這幾年，被人戲稱詐騙島，其來有自，而讓這些詐騙集團如此囂張，除了海外設立斷點躲避追查外，更多時候是刑責過低的問題，還有背後龐大的個資洩漏問題，我們上至公部門的戶政、健保全台個資外洩，下至各大企業層出不窮的個資外洩，筆者有印象以來，從網路購物到各大購書平台、鞋子購買平台再到汽車租賃平台，每一次都爆發嚴重的個資外洩，而我們消費者的權益不只受損，更時常暴露在受詐騙的風險中，每一次的資料外洩風波，哪一次得到完整的檢討？立法委員揭櫫的台灣戶政資料被盜賣，最後也不了了之，各大企業的資料外洩案，也都沒有相關的檢討措施。

資安廠商發現最新惡意程式，已入侵63款App中，在GooglePlay下載後，將洩漏個資，甚至竊取銀行帳戶資料，目前已有1億人下載這63款App，提醒民眾務必小心！

去年媒體報導指2300萬筆戶役政資料遭駭客入侵洩漏，並公開兜售。調查局今（24）天表示，主嫌為中國籍人士，也非由內政部系統直接外洩，全案將依個資法等罪移送北檢偵辦。

iPhone每天都要用，如果手機出狀況真的會令人很困擾。手機運行變慢、電池很快沒電，不代表就要馬上換手機。如遇上以下5種跡象，顯示你的手機正存在嚴重問題！如果發現這一「點」，更有可能已經中了木馬程式，被人非法監控中！

跳槽前請留意！當上班族在尋覓新工作時，除了在意職稱、薪資的變動，也有人會擔心，新公司在幫你加保勞保時，人資會不會看到你不想曝光的資訊。對此，近日勞保局也針對民眾的疑問，做出進一步解釋。

臺北市政府資訊局於2020年7月成立大數據中心任務編組團隊，從各方面彙整數據並加以分析，以供市府於防疫、交通、社會安全等多面向的市政治理決策參考。今（2022）年1月臺北大數據中心正式啟用，持續就後疫情時代政府數位轉型，強化城市的數據智慧管理。

歐盟在2021年6月3日宣布推出「數位身分皮夾」（DigitalIdentityWallet）計畫，並預計於2022年9月正式上路，所謂數位身分皮夾的概念，其實就是把大量的個資儲存在一個平台中，平台背後會連結到一個中央資料庫，民眾可透過這個資料庫將需要的個資擷取到平台使用。根據歐盟的規劃，數位身分皮夾的應用場景包含公部門、私部門的各種線上服務，例如銀行開戶、申報稅捐、租車等；換句話說，當某個服務越需要實名制的要求，就越有機會使用數位身分認證，顯見各國政府透過大數據科技結合個資運用，意圖打造全面智慧治理的趨勢！

今年初有媒體報導民眾在臉書發文，表示去台北流行音樂中心看表演，竟被要求一定要使用台北通登錄，北流則回應使用台北通可以得知座位、利於疫調，個資不會進到北流，萬一有狀況也不需要把幾千人全部匡列進去。類似討論顯示民眾在面對公權力時，仍十分在意個資流向。為瞭解社會大眾對個資議題的關注，風傳媒於6/17-6/26進行網路民調，針對「您提供個資時是否了解政府機關蒐集的目的？」進行調查，回答不知道的比例最高，佔64.25%，知道的只有30.92%，由此可知多數民眾對於公務單位蒐集個資的目的並不了解。

安卓（Android）手機的用戶要注意了，若手機近期出現異常耗電、無故變燙的情形，很有可能是被藏有惡意木馬程式的APP入侵了！資安機構「Dr.Web」日前發布報告，GooglePlay商店又有多款App藏有木馬程式藏有惡意連結，用戶下載後不但可能遭App竊個資，甚至可能造成你的金錢損失！

手機是現代人形影不離的工具，許多台灣人都將LINE作為主要的通訊軟體，不少政府機構、商家都會成立官方帳號，提供民眾第一手資訊，或是推出加入官方帳號就能領取免費貼圖的活動。不過近日有網友表示，自己都會將官方帳號當成私人的記事本，以為都是機器人自動回覆，沒有人會看到，沒想到其實這些訊息在後台早被看光光，令許多網友直呼「尷尬了啦」。

隨著網路普及率愈來愈高，資安問題成為網路安全隱患。近來蘋果iOS15、iPadOS15的瀏覽器Safari被爆出現重大漏洞，使用者帳密等個人資訊恐遭駭客盜取，不管是iPhone、Mac的用戶都受到影響，而在蘋果官方更新前，僅有1方法可以自保！

在現今由網路數據主導的新時代，IoT物聯網、人工智慧、大數據、5G等創新應用的快速發展，象徵著網際網路不可或缺的重要性。

針對11月26日有媒體報導簡訊實聯制疑有個資外洩，關貿公司說明建置簡訊實聯制服務係僅提供法人店家、個人店家登錄產出簡訊實聯制QR-code張貼於營業場所之入口。民眾至店家掃描QR-code，直接透過電信公司發送簡訊，關貿公司並無儲存民眾個資。關貿公司表示，承作相關服務均先提供民眾於網站審閱資訊安全與隱私權宣告，民眾同意隱私權宣告，始可執行後續申請作業。相關服務均遵守資訊安全規範、個人資料保護法施行細則第12條所要求採取之適當安全維護措施，並建立個資管理流程及落實防止個人資料外洩之安全控制措施。此外，關貿公司亦通過ISO27018保護個人識別資訊及ISO27001資訊安全管理認證，並遵守相關作業規範。關貿公司強調，相關服務上線前皆須進行資安檢測，包括系統弱點掃描及網站弱點掃描、源碼掃描，並透過公正第三方資安公司驗證，無資安弱點及個資外洩疑慮，才可上線服務，確保資訊安全及個資保護，相關服務上線迄今並無資安事件及個資外洩之情事。

台灣大哥大高度重視資通訊安全與個資隱私保護，除獲得國際資通訊安全管理系統ISO27001以及BS10012/ISO29100個資隱私保護雙認證，日前更經SGS驗證通過，正式獲頒「ISO27701:2019個資隱私資訊管理系統」證書。台灣大哥大同時取得ISO27701、BS10012及ISO29100國際三項個資隱私保護認證，充分展現高規格落實資通訊安全與個資隱私保護的決心。

媒體報導，使用通訊軟體LINE的台灣100多名府院及朝野政黨等政要遭駭客攻擊。資安專家指出，駭客通常會設法誘騙受害者安裝惡意App以便入侵，建議別點擊來路不明的網站連結，且安裝任何App時須留意要求哪些權限。

受到武漢肺炎（新冠肺炎）疫情影響，許多公司讓員工居家辦公，開會也以遠端線上進行，避免群聚擴大疫情，而由美籍華人袁征創立的遠距視訊軟體Zoom使用率大增，成為遠距教學和線上會議的好幫手，但該軟體的用戶隱私保障受到質疑，袁征1日致歉，強調會修補漏洞，而以色列網路資安公司Sixgill指出，已約有350個用戶個資被傳至「暗網」。

芬蘭監管機構星期四（3月21日）表示，正在調查有關諾基亞（Nokia）及相關公司是否違反了歐盟數據保護法規。此前有報導說，一批在歐洲的諾基亞手機向位於中國的伺服器傳送用戶的敏感數據。

中國出產的華為手機的資訊安全問題，一向是各界所關注的焦點，關於隱私洩露的問題著實令人堪憂，近日成功大學電機系教授李忠憲在臉書po文「為什麼禁止華為等中國製手機」的長篇分析文，指出華為恐暗藏後門，呼籲民眾不要貪小便宜用華為的手機，並且警告民眾「便宜的最貴」、「資料就是金錢」、「小心中國製的資通訊設備就在你身邊」。

近期在社群媒體最火紅的話題就是「10年挑戰」，除了網友們紛紛貼出自己10年前與現在的照片做比較外，各國明星、知名品牌和各類議題倡議組織都跟風，席捲整個網路世界。然而有外媒及評論家則提出不同見解。

全世界最大的酒店集團萬豪國際，11月30日宣布旗下飯店「喜達屋」的訂購管理系統遭到駭客入侵，高達5億名飯店用戶個資遭駭客竊取，堪稱飯店業史上最大規模的資安外洩案。儘管全案仍在調查，《紐約時報》11日率先引述美國調查人員的說法，指中國政府可能是策動駭客入侵萬豪系統的幕後黑手。美國政府可能在未來數天內公布針對中國貿易、網路以及經濟政策。

「馬政府跟蔡政府都欠缺資訊人權意識，這不是哪個政府的問題，而是政府本身！」今（16）日，台灣人權促進會公佈歷時3年調查之「2018台灣網路透明報告」成果，研究專案經理何明諠指出，2015-16年有高達7萬件網路個資調閱請求，本土業者百分之百配合，人民卻對自己隱私被侵犯一無所知。台權會副會長、中研院法律所副研究員邱文聰則指出，認真來說馬政府、蔡政府都欠缺資訊人權意識，政府應重視資訊人權被侵犯的問題。