資訊安全宣導：〈個人資料外洩會怎樣? 對我們有什麼影響? 〉

所謂資料外洩事件，是指駭客入侵某個資料來源並且偷走敏感資料的事件。 竊取的方式包括直接進入企業內部然後偷走電腦或網路上的檔案，或者從遠端突破企業的網路安全防禦並進入其網路內部竊取資料。 企業遭駭客攻擊的情況多半為後者，一般來說，資料外洩事件的攻擊過程如下： 研究 – 駭客會先研究目標企業的人員、系統或網路是否存在者任何安全弱點。 攻擊 – 駭客接著利用網路攻擊或社交攻擊的方式來試圖展開第一次接觸。 網路攻擊/社交攻擊 – 所謂的網路攻擊是指駭客利用電腦基礎架構、系統與應用程式的弱點來滲透企業網路。 社交工

HaveIBeenPwned.com即為一例，只要輸入電子郵件地址便能確認其是否曾遭偽造或破壞。 此網站還提供密碼搜尋功能，使用者可依此查詢密碼是否曾經落入駭客之手。 資料外洩的處理方式也依資料本身的機密程度有所不同。 若是重要身分識別證號被盜，則必須立即通報主管機關。 然而在多數情況下，資料外洩也包括一些非敏感資訊，例如電子郵件地址及用戶名稱，若您的電子郵件地址被盜，則應更改密碼，並設置多重身分驗證（multi-factor authentication，MFA）。 若您已發現自己的密碼外洩，應立即更改

2021年5月6日 — 若是重要身分識別證號被盜，則必須立即通報主管機關。然而在多數情況下，資料外洩也包括一些非敏感資訊，例如電子郵件地址及用戶名稱，若您的電子郵件地址 ...

輸入姓名、身分證字號查詢自己的個資是否在資安事件外洩清單 · 可透過Email 訂閱外洩事件，一旦發現個資外流就發送通知 · 開放原始碼專案，個資以雜湊函數去識別化後進行比對.

最近有熱心網友額外提供「檢查 Facebook 帳號資料是否外流」查詢網頁，可以讓用戶輸入電話號碼，並利用加密演算法比對，就能夠確定自己的 FB 個資是否為遭外洩的 5.33 億筆資料名單之一。

2023年9月13日 — 指的是網站系統有漏洞或資料庫存取介面有暴露在外部管控不佳，造成攻擊者可藉由此途徑將資料庫下載或查詢；亦或是有權限存取資料庫的人員，其使用的筆電、 ...

截至目前為止發生的使用者相關資料外流事件，都是因為服務業者在安全防護上的過失或內部犯罪，還有網路攻擊的非法存取等原因所導致。 如何防止資料外洩？ 請密切注意 ...

2021年4月9日 — 由資安分析師Troy Hunt 建置的「Have I was pwned」網站啟動一項新功能，可讓Facebook 用戶快速查詢自己的電話號碼是否因近期的個資事件而遭洩漏。

2021年12月23日 — 一進去後就可以查詢不同類型的資料，看有沒有被外洩過，免費版提供信箱、電話號碼、信用卡號碼、密碼等五種類型，你也可以付費升級，就能檢查更多如 ...

2018年8月7日 — 使用者只需要在網站的欄位中輸入自己平常使用的密碼（不用輸入帳號），系統就會顯示資料庫中有多少筆重複的資料。 △Have I been pwned 網站首頁. 根據 ...

2022年11月1日 — 前財政部資訊中心主任陳泉錫指出，戶政資料是各公務機關最常查詢的資料，為提升行政效率，內政部會以信任方式提供政府部門使用，再定期更新。 也就是說， ...

行政院資通安全處今（31）日表示，近日報載國外網站揭露於暗網拍賣我國民眾個資2千萬筆以上，並稱係我國內政部戶政資料外流一事，非屬事實，該項資料亦非自政府機關流出。 惟近日類似案例增多，在此亦呼籲民眾不要輕忽個人資料的保護，同時亦請各企業團體在蒐集個人資料時，恪遵個人資料保護法相關規定，善盡保護之責。 資安處指出，據上述國外資安網站揭露之資料，經比對內容，應係流傳於暗網多年，最近一次出現是在2017年底於暗網拍賣，當時即已協請戶政單位確認，不是戶政單位資料，且經查對內容及格式判斷，不是由單一資料源取得，似是

網站可以查詢到被外洩的個資之外，也可以利用像是提供台灣和香港用戶使用的「leaked.website」，只要填入手機號碼也可以查詢在臉書上的個資是否已經外流，另外也可以 ...

2月29日，中華電信因媒體報導有人在暗網兜售該公司的內部資料，發布重大訊息，表明資安團隊查知疑似資料外流的情況，正展開調查。 2月27日，散熱風扇廠商建準在一星期前已公告發生網路資安事件，但這天再次發布新的重訊，說明該事件的後續處理情形。

綜合維基百科所列出的重大資料外洩事件來看，2019至少有24起，遭受攻擊的單位包含了社群網站、科技公司、政府單位、金融機構，以及醫院等。 至於事件發生的原因，多半是企業的防護不足，或者是公有雲配置不當等情形造成，真正因為遭受網站攻擊而洩露資料的事件，僅不到一半（9件）。 換言之，駭客也許只要找到未設防的資料庫，就能輕易獲得企業握有的大量機密資料。 即使是資安業者，也難逃駭客的魔掌──5月驚傳3間防毒大廠的程式碼遭到外洩！ 而8月也傳出Imperva網頁應用程式防火牆用戶資料遭到洩露的情況。 令人值得留意的