# 資料外洩  

近年來，企業資訊安全的重心已由防範外部攻擊，逐漸轉向應對內部風險。傳統如防火牆與邊界管控等防護機制雖仍具基礎性作用，但面對員工離職後帳號未即時停權、權限授予過度、帳密共用，以及內部人員於組織內部橫向調動等情境，傳統機制往往難以即時偵測異常行為並啟動有效應變。此類風險深植於企業日常營運流程中，不僅技術解方有限，更涉及跨部門協作與組織治理機制的成熟度。美國國家標......

韓國酷澎（Coupang）昨（29）日表示，已確認近期個資外流的帳號達3370萬個，幾乎等於所有客戶的個資都外流，不過酷澎強調，付款資訊、信用卡號碼等資訊仍受保護。酷澎台灣則表示，目前沒有證據顯示酷澎台灣的消費者資料外洩，將持續調查此事件，並與頂尖獨立資安公司的專家進行合作。韓國酷澎個資外流3370萬個「幾乎所有客戶個資遭竊」韓聯社報導，韓國酷澎日前向政府相......

曾任台積電企業策略發展資深副總經理的羅唯仁，於今年7月底退休，原本被外界視為光榮卸任，卻在短短數月內傳出驚人轉折。根據媒體報導，他不僅重返老東家英特爾，還擔任要職，更遭爆在退休前疑似調閱大量先進製程資料，涉及2奈米與1.4奈米等機密技術，引發產業界關注。對此，資深半導體分析師陸行之表示，事件背後恐另有隱情，並表示「不排除台積電投資英特爾（Intel）前，先派......

繼先前台積電（TSMC）的機密資料疑遭外洩至日本東京威力科創（Tokyo Electron）之後，半導體產業近期再次爆出層級更高的「內鬼案」。這次的主角是台積電退休的資深研發老將羅唯仁，他驚傳退休後不僅重返老東家英特爾（Intel），更疑似以影印方式帶走了台積電最關鍵的「2奈米」等先進製程技術資料；知名半導體分析師陸行之表示，到了台積電這種等級的國際商戰，實......

你還以為被盜的帳號只是「密碼不見了」這麼簡單嗎？最新研究揭露，過去20年間，全球已有超過578億筆個人資料 在網路上外洩，規模相當於全人類資料被洩三次。研究警告，駭客早已利用這些零散資訊，組合出高度真實的「數位分身」，能精準冒用身份進行詐騙或網銀攻擊。對數位生活普及的台灣而言，這不只是國外新聞，而是潛伏在每個人手機裡的現實威脅。三大重點摘要：全球累計外洩個資......

根據《每日郵報》報導，Gmail用戶近日被緊急提醒，應立即檢查帳號安全，因為有超過1億8300萬組密碼在一場重大資安事件中外洩，揭露此事件的澳洲資安專家表示，這是一個龐大的資料外洩檔案，總量高達3.5TB，相當於875部HD電影的容量。資安專家指出，這次外洩的資料涵蓋所有主要的電子郵件服務供應商，不僅是Gmail，還包括Outlook、Yahoo等，幾乎所有......

立法委員賴士葆今（13）日上午問金管會主委彭金隆，富達投信今年10月7日有215萬筆客戶資料在暗網賣328USDT（泰達幣），「賣這麼便宜（與美元兌換比率為1比1），你們有沒能力查暗網？金管會怎麼看這事？」彭金隆請金管會資訊服務處處長林裕泰回答，林裕泰表示，金管會早在2017年就請財金公司成立金融資安資訊分享與分析中心（F-ISAC），「目前有機制定期蒐集暗......

中國傳出史上最嚴重大規模資料外洩事件。資安媒體Cybernews近日發現，中國有儲存逾40億筆個資、總計631GB的資料庫未受密碼保護導致外洩，其中包括財務紀錄、支付資訊等敏感個資，中國兩大平台支付保、微信都淪陷，其中還被發現有一個「tw_db資料集」，研究團隊認為可能涉及台灣，引發外界關注。網路安全專家兼SecurityDiscovery.com網站所有者......

隨著出國風氣旺盛，而除了行動電源外，許多擔心手機電力耗盡的遊客會使用充電線，在機場的免費充電站讓電力充足，不過，過去曾有專家指出，盡量避免使用機場、酒店或購物中心的免費充電站，恐伴隨巨大風險。

立法院前院長游錫堃辦公室助理盛礎纓，涉嫌外洩機敏資料給中國，日前遭北檢約談到案，訊後以20萬元交保，引發外界關注。對此，國民黨前青年部主任陳冠安在臉書發文爆料，盛礎纓不只待過立法院，這些重要的機密可能全被洩漏出去，而且盛礎纓竟然還是罷免廖先翔的罷團成員，口口聲聲說抗中保台，沒想到竟是共諜，何等諷刺。

不少iPhone用戶為求方便，習慣會開啟Wi－Fi自動連線。專家警告，這些設定可能讓個人資料外洩，甚至容易在使用公共WiFi時被駭客乘虛而入。以下將詳細解析這3個危險的手機設定，一起看看後果，再教你如何關掉！

許多人習慣在出國時，為了防止行李箱被其他旅客誤拿，會在行李箱上掛上記載著各種資訊欄位的行李吊牌。不過，有空姐提醒，這樣的方式可能會在無形中將個資暴露給陌生人。他指出，行李箱吊牌應該「倒著掛」或寫上「翻面」字樣，不僅可以達到辨認行李箱的作用，也能保護個資安全。

勞動力發展署高屏澎東分署日前請廠商資料維護，廠商卻不慎刪除400多台電腦內資料。對此，高屏澎東分署昨（28）日也出面表示，誤刪的資料為備份資料，不會影響公務運作，也確認資安資料無外洩。

中國電動車近年崛起快速，高性能、低價位擠壓全球汽車市場，卻也傳出不少隱私爭議，引發車主憂慮。近來陸網瘋傳一張車內男女交疊照，疑似是被攝影機拍下流出，中國品牌「理想汽車」對此發布聲明，否認公司內部有人駭入行車紀錄器，更懷疑是有人刻意「移花接木」抹黑；然而就在前幾天，另一家「高合汽車」也才剛發生類似事件。

2024大選倒數36天，網路近期流傳一份名單被指是在暗網出現，高價兜售國內各情治機關監聽的資料，且監聽對象涵蓋朝野黨政要角及外國駐台人員，但遭調查局、廉政署認定為境外勢力認知作戰，內政部長林右昌也稱認知作戰「三分真、七分假」籲國人審慎思辨。然而，國民黨立法院黨團今（8）日召開記者會，質疑該份名單究竟是有人洩漏還是被駭外洩，絕不容政府一語輕輕帶過。

上海商業儲蓄銀行將近1.4萬名客戶資料外洩，金管會今（28）日宣布核處1000萬元罰鍰。此案情節極為詭異，有人把上海商銀65家分行外洩的客戶資料寄給這些分行，欲證明資料外洩，結果「精準無誤」。上銀卻是迄今都還查不出個所以然來。

上海商業儲蓄銀行涉資安問題！據上海銀行對客戶資料外洩案查核結果顯示，該行確實有內控缺失責任，有1.4萬名客戶個資遭外洩。對此，金管會核處新臺幣1000萬元罰鍰。

LINE已經成為許多人手機中的必備軟體之一了，除了聊天通訊之外，也有許多人會使用LINE的記事本紀錄生活中的大小事，但怎知LINE近期卻傳出記事本外洩的風波，不屬於聊天室的人也可以查看記事本的內容，在LINE官方初步推測後，判斷應該是在系統更新時出了問題，目前官方已修正完成，並緊急通知可能被他人查看的用戶。

我國戶役政資料於去年10月遭駭客「OKE」於國外駭客論壇上公開兜售，從事科技業的鄭姓男子因好奇支付近5000顆泰達幣購買非法個資，今（12）日被台北地檢署依違反《個資法》12日給予鄭男緩起訴處分1年，並須支付公庫50萬元。對此，時代力量立委邱顯智在臉書發文痛批內政部還在裝睡，呼籲檢方資料流向要查，更要好好查外洩原因，讓該負責的人負起責任。

近期網路上流傳疑似台灣政府官方機密文件遭洩密兜售，內容涵括外交電報、台美貿易談判的機密報告，甚至有台灣申請加入CPTPP（跨太平洋夥伴全面進步協定）的安全評估，據悉相關單位內部正在徹查中，但台灣政府官方第一時間卻回應該案有真假難辨，及部分偽造部分變造的文件。

看到日前數位發展部針對蝦皮跟誠品的資安問題處理，感到不可思議，僅有罰錢了事，卻沒有針對內部細節去做整體的改善建議或執行，而且針對過去更嚴重的如博客來、irent、華航等重大企業的個資外洩，幾乎悄然聲息，這一次還是因為涉及到『中國因素』，經由特定政治團體炒作，數位發展部才做做樣子，但是對於問題根本沒有解決之道。

全台YouBike系統近日遭外部網路攻擊，微笑單車公司指出，已主動變更遭惡意登入的會員密碼，並發簡訊通知會員變更密碼。對此，YouBike官方今(26)日公布相關補償方案，提供相關會員每人500元之YouBike2.0騎乘券。

北市交通局今（19）日表示，接獲通報，YouBike系統遭境外連線攻擊，2.1萬筆會員交易資料外洩，提醒民眾若接到追繳欠款或儲值等訊息，可能都是詐騙。

近日，時代力量立法院黨團總召邱顯智多次要求以預算促成內政部進行調查我國2300萬人戶籍資料遭外流販售一案，卻屢屢遭到執政的民主進步黨以人數優勢進行封殺，後續邱顯智為此案發言的同時，民進黨團總召柯建銘直接試圖將對方麥克風切掉，引發衝突！當眾人抨擊柯建銘此等鴨霸行徑，卻不知這正是柯建銘為我們豎立的民主模範呀！

數位發展部近日於臉書推廣「快一點Line點餐客戶服務系統」，遭輿論痛批「外送發展部」，不少民眾也呼籲正視資安、資料外洩問題。對此，資深媒體人黃暐瀚在節目《關鍵時刻》指出，現在詐騙已滲透到「點線面」，沒想到數位發展部居然在幫人「點麵線」。

iPhone14系列即將開賣，如果打算舊機換新機，就一定要徹底「清機」，以免個人的資訊會殘留在舊機上，並被買家看到。

中國政府持續整頓國內互聯網巨頭，彭博社報道，中國監管機構已要求6月才在紐約上市的滴滴出行研擬下市計劃，來保護敏感數據不被外流。

我國政府高層的通訊軟體LINE日前驚傳遭駭客入侵，包括府院軍方和縣市長，有上百名高層政要受害。政府高層LINE群組故事頗多，其中外交部長吳釗燮在部內就有個群組，重要一級主管都包括在內，因吳曾在某個周末找不到人，暴怒之下轟走時任外交部領事事務局長陳俊賢，讓外交部正副司長宛如驚弓之鳥，自此之後都把手機放身邊，連洗澡、睡覺也隨時待命。

Line通訊軟體據傳遭駭客入侵，包含府院、軍方、縣市長及朝野政黨等100多位高層政要受害，Line公司近日已赴總統府向國安會報告，國安會正著手進行調查。民眾黨立委高虹安28日表示，要先確定這案件是不是能夠當作「同一起案件」來辦，即先知道這100多位高層政要Line被入侵的手法、時間可否歸類為同一批次的攻擊，才能進一步確認這是否為針對我政府高層的攻擊，還是Line大規模遭到入侵。

法務部研議《科技偵查法》草案引發外界「監控民眾」的抨擊，民眾黨立委高虹安今（17）日提出5點質疑，並指雖然德國也確實有類似的立法，但德國有「一般資料保護規範」（GDPR）的保護，民眾即使同意或因法律效力於偵查階段被監控通聯記錄，但對於個資具有「可攜權」，調查結束後要求監控單位立即刪除資料，而台灣目前根本沒有可比照GDPR相關的個資保護規定。

澳洲媒體揭露，替中國軍方散布錯誤資訊的深圳企業振華數據，已建立一個針對全球具有影響力人士的數據資料庫，內容包括澳洲總理莫里森等240萬名具有影響力人物的檔案。

今日傳出有士官上網兜售機敏作戰計畫遭逮情況，外界關注是否有共諜滲透進入軍中，國防部對此一情事作出回應，強調該案是官兵主動檢舉反映，相關單位獲報後，即通知憲兵隊報請檢察機關指揮偵辦，及時阻止資料外流，成功遏止洩密情事肇生，同時將涉案人員移送法辦。

立法院司法法制委員會今（21）日排定報告「總統府資安及洩密疑雲」，但新任總統府秘書長蘇嘉全、國安會秘書長顧立雄均請假未到，會中經朝野協商決定擇期再審。國民黨立委、召委李貴敏指出，重要官員都沒來，不希望此事被草草拖過，才選擇擇期再開；她也喊話，下周立院司法法制委員會召委改由民進黨排案，「如果他們有誠意，他們下周可以排啊。」

立法院司法及法制委員會21日將邀集相關部會就「總統府資安及洩密疑雲」進行專題報告。根據法務部調查局提出的書面報告指出，研判機關資料外洩有USB擺渡手法、跳板攻擊等4種可能途徑。

《朝日新聞》20日報導，三菱電機去年遭到中國駭客進行大規模網路攻擊，日本最新型武器「高速滑翔飛彈」（性能類似於中國去年發表的東風-17飛彈）的相關資料恐已外洩，防衛省目前正在進行調查。三菱電機認為應該是竊取技術的產業間諜所為，但《朝日》指出，這可能是中國針對日本國防產業與基礎設施發動的網路攻擊。

美國「第一資本」銀行29日驚爆伺服器遭駭、大量用戶個資外洩，美國超過1億用戶、加拿大逾600萬客戶的個資都受到影響，據悉駭客盜取了包含姓名、地址、電話號碼與信用評分信息等信用卡申請資料。此案是史上最大規模的金融資安事件之一，估計讓該公司損失至少1億5000萬美元。一名33歲來自西雅圖的女駭客已經落網，她事後在網路上吹噓自己的「傑作」，因而被列為主嫌。

根據荷蘭研究員吉佛斯取得的數據顯示，位於深圳的深網視界科技有限公司利用人臉辨識與大數據分析科技，在中國數個城市協助政府與警方監控人民。

在習近平的領導下，中國啟動「反異議作戰」，整理大數據和人工智慧來預測和消除對共產黨執政的威脅。人們擔心，相關規則為下一代聯網汽車共享數據設下先例，成為政府監控的工具。

新加坡最大的醫療集團「新加坡保健服務集團」遭到駭客攻擊，150萬病患的個資外洩，影響人數逾新加坡人口四分之一，另外約有16萬人的用藥資料也遭竊。新加坡政府表示，駭客鎖定的目標是總理李顯龍，他的相關個資、門診紀錄及開藥處方都遭竊，還有多名「部長級」的內閣官員受害。李顯龍透過臉書表示，企圖入侵新加坡數據系統的駭客都非常熟練，他已經指示新加坡網路安全部門加強防護。

用戶達到20億，將近世界人口四分之一的臉書，近期發生有史以來最嚴重的用戶資料外洩事件，影響人數高達5000萬用戶。創辦人兼執行長祖克伯也將在10日與11日出席聯邦參議院司法與商業聯席委員會、眾議院能源與商業委員會的兩場聽證會，接受參眾議員的拷問。在最近臉書公布的證詞中，佐克伯也表示：「我很抱歉，我會為這些事負責。」

從上個周末至今，全球最受矚目的科技新聞，就是擁有20億用戶的Facebook史上最大個資外洩危機，不過事發至今，最關鍵的人物執行長馬克·祖克伯（MarkZuckerberg）以及營運長雪柔·桑德伯格（SherylSandberg）卻依舊神隱（編按：祖克柏已於台灣時間3/22凌晨於臉書發出聲明並提供後續解決方法），連周二舉行的內部會議也沒有現身。

英國媒體24日報導，一間總部位於百慕達（Bermuda）的境外公司「Appleby」資料外洩後，部分全球最有錢人士的財務細節預計將被公諸於世，宛如「巴拿馬文件」翻版。

北歐國家瑞典因為資訊安全引發的政治風暴愈演愈烈。遭到反對黨逼宮的瑞典總理勒文27日表示，他不會提前下台舉行大選，但涉及軍民個資外洩的內政部長和基礎設施部長都將下台負責，國防部長則留任。經過此次內閣改組後，反對黨是否會繼續在國會推動不信任議案，目前尚不明朗。

針對媒體報導近期「民眾出國資料外洩事件」外洩13萬筆個資，行政院資通安全處30日回應，已立即啟動專案資安查核進行事故檢討，並透過全年常態模式辦理資通安全稽核，和網路攻防演練作業，盼以有限資源發揮最大效益。

記者林重鎣／台中報導

中國卡式台胞證宣布上路，引來國人資安外洩、甚至遭到定位追蹤的疑慮，立法院內政委員會今（1）日邀行政部門進行專案報告，行政院資安辦公室主任蕭秀琴指出，中國在各地裝設接受器追蹤卡式台胞證的可能不高，但民眾可考量全程採用電磁屏蔽錢包，避免被掃描定位與辨識。  資安辦主任蕭秀琴強調，卡式台胞證在卡片表面所印載的資料包括姓名、證件號碼、簽發次數、曾持證加注等欄位，主要功能用於身分識別，晶片容量未滿0.1MB，內存資料也未包含指紋等生物特徵。  對於外界提出的持卡式台胞證遭到定位追從疑慮，資安辦的報告指出，基於成本考量，中國在各地裝設接收器的可能性不高，但為阻絕中國在「特定區域」裝設接收器，監控「特定人士」，民眾赴中可考量全程採用RFIDblocking錢包，避免被掃描定位與辨識。  RFIDblocking一般稱為電磁屏蔽錢包，防止感應式卡片遭到盜刷或竊資。不過，資安辦的書面報告竟把blocking誤值為bloking，一早書面報告還較晚送到，引來現場議論。  立委質疑，若真如政院所宣稱的沒有資安疑慮，為何還需要建議民眾使用電磁屏蔽錢包？蕭秀琴表示，這是以比較極端的方式假設，國安局也強調現階段沒有安全疑慮，未來如果卡式台胞證有複合式的功能，才會不建議民眾辦理。