近期受到影響涵蓋服飾零售、食品、寵物用品、生活用品、保養品及化妝品等電商
數發部長林宜敬說明，近期可能受到影響的業者類型涵蓋服飾零售、食品、寵物用品、生活用品、保養品及化妝品等電商相關品牌。可能涉及的個資欄位以訂單資料、消費者姓名及Email為大宗，部分案件另可能涉及電話及地址等資訊。這些資料一旦遭到不當取得，不僅影響消費者隱私，也可能被詐騙集團利用，進一步發動精準詐騙。
他特別提醒，駭客取得真實訂單資料後，可能利用消費者對品牌及購物紀錄的信任，設計更具迷惑性的詐騙手法。近期出現的案例，就是詐騙者冒用品牌商名義寄送電子郵件，信件主旨冠上購物網站名稱，並帶入正確的消費者姓名、電話、地址及購買商品等資訊，讓收件人誤以為是業者正式通知。
掌握「自保四原則」，防範個資外洩後的詐騙
資安署分析，駭客取得真實訂單資料後，可能利用消費者對品牌及購物紀錄的信任，設計更具迷惑性的詐騙手法。近期出現的案例，就是詐騙者冒用品牌商名義寄送電子郵件，信件主旨冠上購物網站名稱，並帶入正確的消費者姓名、電話、地址及購買商品等資訊，讓收件人誤以為是業者正式通知。
詐騙郵件通常謊稱消費者誤設每月定期訂閱，或將原本單筆訂單設定為分期扣款，甚至以「金額乘以12期」等說法製造恐慌，再誘導消費者加入假客服LINE帳號，聲稱可以協助取消訂閱、解除扣款，實際上卻要求民眾操作ATM、網路銀行，或提供信用卡號及簡訊驗證碼，藉此騙取金融資料及財產。
資安署強調，消費者收到類似通知時，切勿因為信件內容包含真實訂單資料就輕信，更不要點擊信件中的連結、加入陌生LINE帳號，或提供個人及金融資訊。如有疑問，應透過品牌官方網站或原有客服管道查證。
🔗 延伸閱讀《易遊網遭異常網路攻擊！逾69萬人資料外洩 已通知消費者慎防詐騙》
🔗 延伸閱讀《不只91APP！數發部證實5家大規模企業也遭駭 正全力協助》
🔗 延伸閱讀《91APP資料庫被駭客入侵！ 全家線上平台「行動購」部分會員資料外洩》
要求企業在72小時內通報
針對企業責任，資安署說，依據《個人資料保護法》及《數位經濟相關產業個人資料檔案安全維護管理辦法》，數位經濟相關業者知悉資安及個資事故後，應落實三項必要作為：第一，在72小時內通報數發部等主管機關；第二，以電子郵件、簡訊或電話等適當方式，個別通知受影響客戶及消費者，並提供查詢管道；第三，儘速查明事故原因、修補漏洞及採取應變措施，降低當事人損害。
提出企業個資保護5大行動策略
除了事故發生後的處置，數發部也提出企業個資保護5大行動。首先，當資安署或資安院針對軟體、設備發布重大資安警訊時，企業應參考風險導向的弱點處置期限評估指引，在72小時內完成軟體升級、安裝安全補丁、關閉部分功能或採取其他防護措施。其次，發現個資外洩後，應於72小時內通報主管機關、通知受影響民眾，並完成原因調查及必要的漏洞修補。
此外，企業應在事故發生後1個月內提出檢討與改善計畫，並落實「個資最小化原則」，避免蒐集與業務無關或非必要的消費者個人資料，以降低資料遭駭客攻擊的風險及範圍。
