AI助攻駭客網攻成趨勢 數發部示警：800萬筆個資外洩

台灣近期發生大規模駭客網攻及個資外洩事件，外交部領事事務局也受害，今天也傳出台積電員工個資遭盜上網兜售。數發部資通安全署副署長周智禾今天（11/12）證實，因為AI（人工智慧）助攻駭客攻擊，近期已有十多家企業受害，約800萬筆個資外洩。數發部呼籲企業儘速修補漏洞、通知使用者並縮小蒐集個資的範圍。


行政院今天上午舉行院會，院會後記者會由行政院發言人李慧芝主持，內政部次長馬士元、交通部次長陳彥伯、法務部次長黃謀信、中央選舉委員會主任秘書謝美玲等官員出席。

有記者問到，外交部領事事務局近日遭駭客攻擊，造成個人資料外洩，應變措施與掌握影響情況如何？先前國安單位也證實，台灣每天遭受網攻280萬次，
永豐銀行、易遊網、91APP、台北市大地工程處臉書粉專等也被駭，數發部有無掌握被駭的案件是否通報？近日被駭的情況有無增加趨勢？

數發部資安署副署長周智禾回應，駭客利用AI協助發動網攻已成為國際趨勢，近期已有十多家企業受害，導致約800萬筆個資外洩。關於網攻趨勢的部分，「其實因為AI加上協助駭客來做網攻，其實這個已經是國際的趨勢，不只是台灣、日本及韓國，最近有一些資安的事件出現，那也因為這種資安事件，我們有統計最近大概有十幾家企業受害，導致有800萬筆的個資外洩。」

周智禾指出，《資通安全管理法》納管的機關及特定非公務機關若發生資安事件，必須在1小時內通報。台北市政府大地工程處與領務局2起資安事件分別在9月底及11月初通報，其中領務局網站系統遭駭客入侵，導致部分個資外洩，目前都已完成相關處理。

另外，對於易遊網、永豐銀行及91APP等資安事件，周智禾表示，由於不是《資通安全管理法》納管對象，須依各目的事業主管機關所訂的個資安全維護規範，在發生個資外洩時向主管機關通報，再由主管機關通報個資保護委員會籌備處及數發部，數發部會適時提供行政協助。

周智禾也提醒民眾與企業，企業若發生個資外洩，應儘速修補漏洞、通知使用者，並縮小個資蒐集範圍，至於民眾則應提高防詐警覺。數發部也會透過台灣電腦網路危機處理暨協調中心，提供民間及企業技術諮詢與協助。