10多家企業遭駭客攻擊約800萬筆個資外洩　數發部示警快補漏洞

國內近期接連爆發個資外洩及駭客入侵事件，受影響單位涵蓋外交部領事事務局、台北市工務局及多家民間企業。數位發展部今（12日）指出，利用人工智慧AI輔助發動網路攻擊，已成為國際資安威脅趨勢，根據近期統計，國內已有十多家企業遭受攻擊，涉及約800萬筆個人資料外洩。數發部呼籲，企業一旦發現資料遭竊，應立即處理系統漏洞、通知受影響用戶，並檢討個資蒐集範圍，以降低後續風險。

91APP、易遊網及永豐銀等企業遭攻擊

數發部資通安全署副署長周智禾說明，依據《資通安全管理法》規定，受到該法納管的機關及單位，發生資安事件後須在1小時內完成通報。近期台北市工務局大地工程處及外交部領事事務局，分別於9月底、11月初通報資安事件。其中，大地工程處遭盜用的是臉書粉絲專頁帳號及密碼，領事事務局則因網站受到駭客入侵，造成部分資料流出，目前兩起事件均已完成處理。

至於未被納入《資通安全管理法》管理範圍的民間企業，周智禾指出，包括91APP、易遊網及永豐銀行，若發生個資外洩，仍須按照所屬目的事業主管機關訂定的個人資料安全維護規範進行通報。接獲通報的主管機關，則須將事件轉知個資籌備處與數發部，再由數發部視情況提供行政協助。他也透露，上述3家企業的資安事件，數發部均已參與相關會議，持續掌握後續處理進度。

數發部呼籲企業加強資安防護

談到近來的網路攻擊手法，周智禾表示，駭客開始運用AI技術協助執行攻擊，已是全球普遍關注的資安發展方向。根據數發部掌握的資料，近期國內有十多家企業受到影響，累計約800萬筆個資遭到外洩，也凸顯企業資訊安全防護的重要性。

面對接連發生的個資外洩案件，周智禾表示，數發部昨（11日）已召開記者會，向企業及民眾提出因應建議。首先，業者發現資料外流後，應儘快修復安全漏洞、主動告知用戶，並減少不必要的個人資料蒐集；其次，民眾也應提高警覺，留意可能衍生的資安風險。此外，數發部將持續透過技術諮詢及資安情資分享等方式，協助民間企業強化防護措施。（責任編輯：殷偵維）

（延伸閱讀：外交部領務局網站遭駭致歉　7.2萬張護照大頭照外洩）