(中央社訊息服務20230309 17:36:28)科技與網路的進步，牽動全球跨境購物模式。眾多企業建構虛實整合的通路，為消費者提供便捷的網購服務與取貨管道，包辦大眾的生活大小事，改變現代人的思考和⾏為模式。但網購平臺造成駭客攻擊、資安事件、個資外洩衍生詐騙案頻傳，資策會科法所為重視此問題，邀請刑事警察局警務正林君豫以「個資外洩事件之防護暨應處作為」為題，與學員講解165反詐騙諮詢專線高風險賣場趨勢、詐騙話術關鍵字、詐騙手法與管道等個資外洩跡象，並分享日常防詐的因應之道，有助於提高大家對網路活動的警覺心和資安意識。
近年來社會上層出不窮的新形態詐騙手法，如駭客假借政府機關名義寄發惡意釣魚郵件，使收件者誤載惡意程式，而致個資外洩的風險。林君豫更進一步舉出「165反詐專線」遭不明人士偽冒名義的案例，以此例教導大家辨別釣魚信件，並從疑似官方信件中追查事實，下為防範可疑電子郵件的注意事項：確認寄件信箱帳號與郵件伺服器，是否為可疑的國外電子信箱的註冊網站；留意內文單位名稱，是否誤植其他單位之聯繫資訊；查詢可疑網址，是否在網域查詢工具 (Domain Tools) 上為境外的IP 位址；檢查信件內文的字體與網路常用語，是否為兩岸差異用詞（如用網路寫成網絡）或簡體字。使用者依這四處細節，自行查證信件來源，分辨其真偽，才能減少社交工程的傷害，避免個資外洩。
講座尾聲，林君豫宣導個資外洩的處置作為，特別說明公司組織接獲詐騙的基本程序（來源─法規依據─報案單位─報案資料─完成報案），有助於提高企業於個資外洩事件應變能力，林君豫更指出，企業應於日常業務妥善留存個資的軌跡，以配合外洩調查的需求。當企業接獲詐騙，建立適當的處理流程，第一步：接獲「來源」，來自系統異常的警示，或是經由客戶反應。第二步：適用「法規依據」，由於企業為詐騙被害者非直接受害者，此類行為法規涉及刑法妨害電腦使用罪、妨害營業秘密罪。第三步：聯繫「報案單位」，受理機關為各地刑警大隊科技偵查隊、刑事警察局偵查第七、九大隊、電信偵查大隊。第四步：準備「報案資料」，提供相關設備受攻擊電磁紀錄（後臺異常帳戶、社教郵件、第三方資安廠商資案事件報告），及受詐騙客戶資料（詐騙話術、金額、報案佐證）。第五步「完成報案」，留存受（處）理案件證明單，提高資安防護機制（如多因子驗證、IP白名單、reCAPTCHA），定期更換帳號、密碼複雜度。資策會科法所提醒各企業改善資安環境，並強化反詐騙宣導等措施，希冀阻斷駭客持續入侵業者資料庫，斷絕詐騙集團獲取民眾個資管道，削弱詐騙犯罪發生的可能。
本年度TPIPAS個人資料隱私講座課程，由產、官、學、研等不同領域的專業人員擔綱講師，提供法規、管理及技術領域，最新發展趨勢及管理實務解析等課程。3月14日將於資策會科法所行遠講堂舉辦下一場講座「以去識別化達到個資最大的利用價值」，歡迎您透過TPIPAS官方網站活動報名頁面（https://www.tpipas.org.tw/），查詢相關課程及報名時間。
【新聞聯絡人】 資策會科法所 顏翩翩 Tel: (02) 6631-1084 E-mail: [email protected]