【賴傳媒、記者爆料網 陳廷昱／綜合報導】AI不只改變產業，也讓駭客攻擊手法跟著升級！近期台灣多家知名企業接連傳出個資外洩事件，包含91APP、王品、漢來美食、易遊網及康橋國際學校等，數位發展部11日表示，目前通報受害業者已超過10家，其中規模較大的約有5至6家，且這波攻擊從9月中旬開始，至今仍未完全落幕，受影響範圍涵蓋不同產業，企業資安防線面臨考驗。
▲數發部今（11）日臨時召開記者會說明近期資安攻擊手法與電商資安情勢。（圖／數發部資安署提供）
數發部指出，這波攻擊與AI技術進步有關，駭客透過先進AI模型及工具，提升搜尋系統漏洞、發動攻擊的效率。與過去直接竊取信用卡資料或勒索金錢不同，這次駭客主要鎖定企業系統中的消費者個資，再將資料轉賣至暗網，供詐騙集團利用。外洩資料可能包含訂單、姓名、電子郵件，部分還涉及電話及地址，讓民眾即使沒有直接財物損失，後續仍可能面臨個資遭冒用、詐騙等風險。
數發部長林宜敬表示，目前通報案件約有十幾家業者，除了協助企業找出遭攻擊原因、修補系統漏洞，也會透過行政檢查確認業者改善情形。他強調，行政檢查並非以處罰為目的，而是希望協助企業盡快補強資安防護，並提醒受影響消費者提高警覺。
針對這波資安事件，數發部也提出五大個資保護行動，包括收到重大資安漏洞警訊後，應在72小時內完成軟體更新、安裝修補程式或採取其他防護措施；企業若發生個資外洩，則須在72小時內通報主管機關，並以電子郵件、簡訊或電話等方式通知受影響消費者，同時找出原因、修補漏洞，避免災情擴大。此外，事件發生後一個月內，業者也必須提出檢討與改善計畫，落實個資最小化原則，避免蒐集過多不必要的消費者資料。
數發部也將採取「以AI對抗AI」策略，資安署與資安院已陸續取得Anthropic、OpenAI、Google及Microsoft等四家業者的資安AI模型，未來將用於掃描政府機關及關鍵基礎設施網站，及早找出潛在漏洞，民間企業部分也將進一步規劃防護措施。
值得注意的是，個資外洩後，詐騙集團可能利用民眾真實的姓名、電話、地址及購買紀錄，冒充購物平台或品牌商寄送詐騙郵件，甚至以重複扣款、誤設訂閱為由，誘導消費者加入假客服LINE，再要求操作ATM、網路銀行或提供信用卡及驗證碼。數發部提醒，民眾收到相關訊息時，務必透過官方管道查證，不點擊不明連結、不加入陌生LINE帳號，也不要提供金融資料，避免個資外洩進一步演變成財產損失。
