資訊安全
」 資訊安全 資安 駭客 個資 AI
日航驚傳遭駭！2.8萬筆個資恐外洩 行李配送預約服務緊急喊停
日本航空（JAL）10日表示，公司提供的「行李當日配送服務」預約系統疑似遭外部非法存取，約2萬8,000名使用者個人資料可能外洩，包括姓名、電子郵件地址、電話號碼等個人資料。日航目前已暫停該服務，並展開調查與補救措施。《讀賣新聞》報導，日航指出，機場人員9日上午發現系統異常、無法正常使用，隨即停止行李預約功能。日航隨即展開內部調查，確認8日深夜至9日凌晨期間，曾出現外部非法存取痕跡。經查，受影響對象為自2024年7月10日以來使用該預約服務的顧客。日航表示，可能外洩資訊包括姓名、電子郵件地址、電話號碼等個人資料，以及預約航班、使用機場與飯店、配送費用等相關紀錄。不過，日航強調，外洩範圍不包含信用卡號碼與密碼，目前也尚未出現實際財務損害或相關詐騙案例。日航說明，此次事件僅影響行李配送服務的預約系統，機票及其他預約系統並未受到波及。為確保資訊安全，公司將在完成系統檢測與強化防護前，持續暫停該項服務。對於事件造成旅客不安與不便，日航表達誠摯歉意，並提醒顧客提高警覺，如接獲可疑來電或電子郵件，應避免提供個資並主動與公司聯繫。日航強調，後續公司將加強資安管理與監控機制，防止類似事件再度發生。
資安不只是防禦 而是企業競爭力：駿永資訊攜手思科 打造新一代防火牆戰略
在數位轉型的浪潮中，金融機構與企業營運高度仰賴網路環境，資訊安全已成為企業競爭力與營運穩定的關鍵核心。面對駭客攻擊、勒索病毒、釣魚郵件與零時差漏洞等威脅層出不窮，駿永資訊科技攜手全球資安領導品牌思科（Cisco），以新一代防火牆為核心，協助企業建構兼顧安全、效能與可持續性的整體資安防護架構。新世代資安威脅升溫 企業資安策略的第一道關卡:防火牆在高度連網的營運環境中，企業內部系統與敏感資料幾乎全面暴露於網路之上，如何建立有效的邊界防護，成為資安治理的首要課題。防火牆（Firewall）作為企業網路的第一道防線，就像專職的「守門員」，負責檢視所有進出資料流量，依據安全政策判斷封包是否可以通行，對於防止未授權的存取和惡意行為至關重要。不同於過去，現代防火牆已全面進化，從傳統的 IP 封鎖與埠口控管，升級為具備入侵防禦（IPS）、應用程式識別、惡意程式攔截與行為分析的多層防護系統，成為企業整體資安架構的中樞。深耕金融產業了解需求 駿永資訊科技是企業資安實戰專家夥伴駿永資訊科技身為思科在台灣的長期合作夥伴，多年來深耕於金融產業的網路與資安建置，協助多家金融機構與企業打造高度穩定可靠的安全防護架構。駿永資訊科技結合思科在全球領先的安全技術，與自身在地對營運流程與實務需求的整合經驗，提供從網路邊界防禦、分行連線安全到零信任驗證的完整解決方案，協助金融客戶在嚴格法規與高強度交易環境中，兼顧安全與效能。駿永資訊科技指出，企業資安建置不應僅止於導入設備，更要協助企業從整體架構與長期營運角度進行資安策略規劃。透過與思科的緊密合作，團隊能即時掌握全球最新威脅情報、最佳實務與技術趨勢，確保金融客戶在面對新型態攻擊時，始終具備超前部署的能力。思科新一代防火牆 滿足混合雲與零信任架構需求1. 全方位防禦機制Cisco Secure Firewall 整合入侵防禦（IPS）、惡意程式防護（AMP）、URL過濾與 DNS 攔截，並與 Cisco Umbrella 及 Talos 威脅情報中心無縫串聯，可即時偵測並阻擋全球新興攻擊。對金融業而言，這代表可在第一時間攔截針對交易系統與客戶資料的威脅。2. 雲端與混合部署的靈活彈性無論是在金融資料中心內部部署、虛擬化環境，或延伸至 AWS、Azure、GCP 等公有雲平台，都能維持一致性防護，並支援自動化擴展與雲原生安全控制，滿足金融業混合雲架構下的資安治理需求。3. 集中化與自動化管理透過 Cisco Defense Orchestrator（CDO） 或 SecureX 平台，管理者可集中監控多台防火牆設備、同步安全政策，並利用 AI 智能分析提供建議與自動化事件回應，有效降低金融單位維運人力成本與誤判風險。4. 深度整合全資安生態系思科防火牆能與身分識別服務（ISE）、多重驗證（Duo）、Secure Endpoint、Meraki SD-WAN 等多項安全產品整合，從網路層到端點層形成完整的「零信任（Zero Trust）防護架構」，讓企業資安防線更加縝密。駿永資訊科技表示，在資安威脅日益複雜的時代，防火牆不再只是流量過濾與封包檢查的工具，而是企業資安策略的核心。透過與思科全面性資安解決方案，以及多年金融業實戰經驗，駿永資訊科技將持續協助企業打造具備高度韌性與延展性、從網路邊界、端點到雲端的整體防護架構，讓資訊安全成為營運穩定與數位轉型的最佳後盾。
韓電商龍頭酷澎個資外洩案影響3370萬用戶 臨時代表傳喚未到恐遭警逮捕
南韓電商龍頭酷澎（Coupang）2025年底爆發大規模個人資料外洩事件，首爾地方警察廳廳長朴正普今（26日）在記者會上透露，初步調查此案多達3370萬用戶受影響，與酷澎聲稱的數量有顯著差異；警方也指出，酷澎臨時代理執行長羅傑斯（Harold Rogers）屢次被傳喚未到，不排除直接將其逮捕。根據韓媒《韓聯社》報導，從酷澎事發後的自主調查報告指出，這起大規模個資外洩案是因為一名中國籍前員工竊取公司內部安全金鑰，非法存取多達3300萬個用戶資料，但實際上只保存到約3000個帳戶個資。不過南韓警方今日公開調查結果，透過電子設備進行分析後，確定有約3370萬個用戶受影響，外洩個資包含姓名、地址和電子郵件；受害者規模與酷澎提供的數量有巨大差距。針對酷澎是否存在刻意隱瞞外洩規模、誤導公眾的疑慮，警方已多次傳喚該公司代理執行長羅傑斯，以釐清酷澎自主調查的發布過程。但羅傑斯先前已連續於1月5日及1月14日兩度缺席傳喚，目前警方已發出第三次通知。朴正普強調，警方將審視其缺席理由，若符合法律要件，將依職權與通常程序採取強制措施，申請逮捕令，展現嚴正執法的立場。除此之外，針對外洩資料的嫌疑人中國籍前員工，他事發後已潛逃回大陸，南韓警方已透過國際刑警組織請求跨國協助，要求其出面受審，但目前尚未獲得正面回應。據悉，跨國偵查會面臨主權與法律限制等挑戰，南韓警方強調，目前的偵查目標是務必將涉案人員引渡回南韓，並依照當地法律嚴懲，以保護國民資訊安全並追究企業管理疏失之責。
外交部、數發部合作 以AI及數位實力推動「總合外交」
外交部長林佳龍與數位發展部長林宜敬於20日在外交部召開雙部長會議。這是兩部首次舉行雙部長會議，進行合作領域及工作層級的對接，並將聯袂以我國AI及數位實力推動「總合外交」。會議中兩部達成多項共識，包含協力深化台美AI供應鏈合作、友盟國家AI基礎建設投資案，以及兩部合作在數位領域深化參與國際組織或機制，並將協調研議精進提升政府密等公文的電子化工作，增進資訊安全與行政效率。林佳龍表示，當前AI科技發展日新月異，並已重新詮釋國際社會對於「國力」的定義。在AI時代，台灣具備足夠潛力，以數位大國之姿，躍升為地緣政治重要國家。為了將台灣半導體產業優勢轉化為外交工作資產，外交部正推動與邦交國及友盟國家進行多項AI資訊科技合作案，擴充「榮邦計畫」的內涵。另外，林佳龍指出，為落實「總合外交」工作，上任以來已先後與文化、教育、環境、經濟、勞動等多個部會召開雙部長會議，而今日與數發部的會議有助未來兩部攜手合作，讓台灣進一步發揚「數位日不落國」的實力，透過合作與投資在外交場域進行固邦、榮邦，甚至拓邦，朝向賴清德總統「經濟日不落國」的目標邁進。林宜敬回應表示，數發部是推動台灣數位轉型的引擎，不僅追求國內數位應用的提升，更重視產業的國際競爭力。數發部期待透過與外交部的合作，將台灣的數位影響力延伸至全球，打造安全且可信賴的 AI 供應鏈，並透過台美「經濟繁榮夥伴對話」（EPPD）等場域，持續在AI人才培育、共建繁體中文語料庫（corpus）供大型語言模型（LLM）應用及供應鏈資安等議題推動相關合作。林宜敬指出，為確保民主國家AI供應鏈的永續安全，數發部政務次長侯宜秀去年12月受邀赴美，參加由美國國務院經濟事務次卿Jacob Helberg與日本、以色列、澳大利亞及新加坡等國召開的「矽盛世峰會」（Pax Silica Summit），未來台灣將持續與美國在AI政策上進行合作與深化，以建立更完整、更安全的AI民主供應鏈。外交部表示，台灣一向樂願與友邦及友盟國家分享經濟與科技發展成果，未來外交部將與數發部密切合作，配合資訊科技的軟硬體發展成果，向國際民主友盟提供AI建設及運用解決方案，進一步深化台灣的國際參與並提升台灣的全球價值。外交部指出，在新的一年，外交部將持續透過數位科技實力推動台灣外交工作，運用「總合外交」，為台灣開創更寬廣的國際空間。
北高行認證戶政資料已外流 時代力量籲內政部誠實面對別為難換證者
時代力量今（16）日表示，個資洩漏問題猖獗之下，戶政事務所拒絕民眾換發身分證的處分已被台北高等行政法院「打臉」，主管機關內政部卻仍粉飾太平、推卸責任，簡直放任詐騙集團持續利用個資犯罪，非常要命。時代力量認為內政部必須誠實面對個資外洩問題，並儘速通知權益受損之當事人。（圖／CTWANT攝影組）3年前一名北市文山區何姓男子前往戶政事務所申請換發身分證，要求不要在身分證上寫清父母姓名、配偶姓名、出生地、役別及照片等個人資訊，直斥這樣的揭露已經違反「資訊隱私權」，戶政事務所拒絕後，陳男進一步提起行政訴訟救濟，後頭由台北高等行政法院審理，如今合議庭判決何男「部分勝訴」，文山戶政事務所應依判決法律見解做成處分。台北高等行政法院合議庭近期判決北市文山區戶政事務所必須接受一名申請換發身分證字號者之換發請求。圖非當事人。（示意圖／黃耀徵攝）細看判決，北高行首先指出，內政部函釋關於人民申請變更登記重新配發身分證字號規定，其實像身分證字號尾數為「4」、編號含3個「4」以上、或是像編號有2266等都可以申請變更。北高行也說，既然戶政事務所對於「特殊情事」的適用範圍廣泛，包括算命師說法、神明意旨、宗教因素、道教文化、外流想防止他人冒用等都能成為「改號」理由，還有民眾曾因「曾發生車禍，對方車牌號碼與國民身分證統一編號相同，對於該號碼有恐懼感」等事由為說帖，都可以順利改號，可見身分證字號改號要件，並不以發生客觀可衡量的「實害」為必要。北高行強調，隱私權來自於人性尊嚴，目的在維護個人主體性與完整人格發展，當然也保障人民自主決定是否揭露個資，還有在何時、何地向何人以什麼範圍尺度揭露的決定權，而國家即使是正當取得的個人資料，也應確保正當使用及維護資訊安全。北高行繼續指出，若不幸發生洩漏個資事件時，公務機關應以適當方式迅速通知當事人，讓當事人有機會自行評估並關切可能的權益損害，而人民一旦認為戶政事務所配賦的身分證字號發生特殊情事者，即使還沒發生客觀可衡量的「實害」，也可依身分證管理相關規定，向戶籍地戶政事務所申請重新配賦。時代力量對此回顧，其實早在2022年10月立法院還有時代力量立委時期，黨團就接獲爆料者提供資料，證實網路上被販售的戶政資料根本是戶政機關外流，也持續要求內政部依《個人資料保護法》通知普羅大眾，那時內政部先是否認戶政資料外流，被打臉後又稱「反正不是內政部外流就對了」，說法顛三倒四毫不負責，那時時任時代力量立委邱顯智也透過111項預算提案監督內政部，要求依法通知資料外洩者並提出完整調查報告，那時內政部僅交付內容空洞的報告搪塞，至今從戶政資料的什麼環節外流仍是羅生門。時代力量呼籲，戶政資料是個資的核心，現在詐騙集團猖獗，一旦掌握姓名與居住區域，即可輕易拼湊完整自然人身分資訊，如民眾有警覺想換身分證字號，到戶政還老被刁難真是要命，內政部應立即停止為難民眾依法更換身分證字號的要求，也該正視並承認個資外洩事實依法通知人民，讓民眾得以及早採取自我保護措施，不要再讓台灣人繼續在不知情中被詐騙集團宰割。
左鎮國小「防詐特攻隊」熱鬧出動 台積電志工攜手台南市警局以科技專業打造有感防詐教育
面對詐騙手法不斷翻新、網路假訊息快速擴散，防詐教育已成為全民必修課。台積電慈善基金會努力將科技專業轉化為社會影響力，於今(16)日組織台積電全球實體安全處(Global Physical Security Division, GPS.)志工和台南市警察局合作，前進台南市左鎮國小舉辦「科技防詐安全教育」，透過遊戲化、情境式與科技導向的課程設計，協助偏鄉學童及家長建立正確的防詐觀念與查核能力。本次活動延續去年10月於新竹照東國小舉辦的成功經驗，進一步升級課程，讓防詐教育不只是口號，更可以成為「聽得懂、學得會、用得上」的生活習慣。台積電志工化身「防詐特攻隊」，帶領孩子們成為「反詐小偵探」，在歡笑與互動中認識詐騙的真實樣貌。活動設計的部份結合了台積電科技安全與素養教育的專業為核心，透過全球頂尖的模組化課程設計，讓學童從判別「詐騙類型」出發，理解詐騙背後的動機與常見手法，涵蓋了感情詐騙、個資詐騙與金錢詐騙、、、等。課程更引導孩子觀察行為、動作與表情，培養對可疑情境的敏銳觀察力，並學習遇到危險時的正確應對方式，並適當地尋求協助。特別為了因應AI生成內容快速普及的時代挑戰，志工也以實際案例示範「事實查核」的基本操作，帶領孩子分辨真假影像與網路謠言，理解「看到的不一定是真的」。透過簡單易懂的查核步驟，讓孩子在日常生活中就能建立起判斷訊息真偽的能力，將防詐素養真正「帶著走」。台積電慈善基金會董事長張淑芬在活動中分享自身經驗，屢次遭不法分子冒用肖像製作網路詐騙廣告，提醒師生與家長，不僅公眾人物，就連我們身邊親近的師長，也都有可能成為詐騙的內容。她強調，網路資訊不可全信，唯有保持警覺、主動查證，才能避免落入陷阱。張淑芬董事長指出，基金會長期關注社會正在發生的問題，並發動台積電志工進入偏鄉學校，讓科技專業成為最直接、有效的公益力量。台積電慈善基金會董事長張淑芬在活動中分享自身經驗，提醒師生與家長，網路資訊不可全信，唯有保持警覺、主動查證，才能避免落入陷阱。（圖／台積電慈善基金會提供）台積電全球實體安全處(GPS)屠震資深處長則感謝志工夥伴在工作之餘投入時間與專業，將資訊安全與風險辨識上的專業經驗，轉化為孩子聽得懂的語言。他表示，防詐教育不只是知識傳遞，更是一種風險意識的培養。透過遊戲式教學與角色扮演，孩子能在安全的學習情境中練習判斷與選擇，這樣的歷程也讓志工在工作與服務中持續精進溝通與同理能力，形成正向循環。台積電全球實體安全處(GPS)屠震資深處長表示，防詐教育不只是知識傳遞，更是一種風險意識的培養。（圖／台積電慈善基金會提供）活動中，「小小安全士官」與「口令密碼」設計單元深受學童喜愛。志工引導孩子與家人建立專屬密碼，學習在生活中透過簡單、好記且定期更新的方式，強化彼此的安全防線。透過小劇場與團隊任務，孩子們不僅學會防詐技巧，也增進與家人互動並體會信任的重要性。台南市教育局簡文達專門委員代表台南市長致贈感謝獎座，除了感謝台積電在丹娜絲風災後第一時間協助支援台南市17所校園復建外並肯定台積電長期投入偏鄉志工服務對學童及陪伴家人的意義，認為這類結合企業專業與教育現場需求的合作模式，不僅提升學生與家長的防詐意識，也為地方建立更安全的學習與生活環境。台南市警察局新營分局陳俊凱分局長分享在善化分局長任內，處理轄區台南科學園區多起詐騙經驗，因此尋求台積電志工一同籌備這次的科技防詐活動，並提出實際的防詐案例供團隊參考，讓這次推廣活動更具影響力。左鎮國小楊靜芳校長細數台積電志工長期陪伴學童與家長，更藉這次科技防詐教育加強溝通方法建立親子密碼。台積電慈善基金會彭冠宇執行長表示，未來將支持這個合作模式繼續深化與公司內外的單位合作，讓「科技防詐」走進更多校園與家庭，透過有趣而深入淺出的方式，培養下一代面對數位時代風險的關鍵能力，攜手社會共同打造更安心的生活環境。
譴責衛生局狼官性侵列管少女 陳其邁下令全面補強社安網漏洞
高雄市衛生局心理衛生中心一名何姓執行秘書，涉嫌利用職務之便性侵未成年少女案件，引發社會譁然。高雄市長陳其邁今（6）日首度對外回應，嚴正譴責犯嫌行徑，直言相關行為嚴重背離社安網初衷，並要求市府相關局處痛定思痛、全面檢討制度漏洞，務必補強防線，避免類似事件再次發生。雄檢指出，高雄市政府衛生局心理衛生中心苓雅分區前執行秘書何建忠，於2025年6月涉嫌利用職務權限，透過公務系統篩選遭通報、列管的個案，並鎖定其中一名16歲少女誘騙外出後性侵得逞。檢方指出，何建忠身為心理衛生體系工作者，卻知法犯法、嚴重戕害被害人身心，依強制性交及違反個資法起訴，合併求刑10年6個月，全案仍在審理中。對此，陳其邁表示，社會安全網的本意是協助社會弱勢、保障其權益，犯嫌行為不僅嚴重違反專業倫理，更徹底破壞社會對社安網工作人員的信賴，「真的非常、非常不應該」。他指出，案發後，市府已要求衛生局、社會局及社會安全網相關單位，全力配合檢察機關釐清案情，並以保護被害人、避免二次傷害為最高原則。陳其邁進一步強調，已責成衛生局與社會局務必痛加檢討，除依法配合司法偵辦外，也將導入外部專家參與與更完善的監督機制，全面檢視制度設計與資訊安全防護，期盼將社會安全網建構得更周延。他同時呼籲社會給予第一線社安網工作人員更多支持與鼓勵，並要求相關單位從此次事件中深刻記取教訓，避免類似悲劇再度發生。
不只談永續 更把行動落實在日常 驊宏集團以AI為引擎 深化ESG 讓企業責任成為文化
永續不只是口號，能否落實在每日的營運與決策中，才是企業永續發展真正的關鍵。秉持「傳承、整合、創新、卓越」的理念，因應國際環境與產業發展、政府法規與政策，驊宏資通(6148)在2025年持續攜手員工、供應鏈與企業夥伴等，共同推動ESG行動，結合深耕AI與資訊整合能力，將科技轉化為永續治理的實踐工具，把ESG內化為企業文化的一部分。從辦公室做起，讓節能減碳變成習慣以引發全球氣候變遷的溫室氣體排放來說，驊宏雖屬非碳排大戶的資訊服務業，但仍積極將「節能減碳」帶入企業營運當中。2025年啟動正式的溫室氣體盤查作業，並取得客戶的A級供應商認證。驊宏以「綠色辦公室」為重點，落實廢棄物分類回收，午間關燈、空調設備汰換與使用環保事務機等；鼓勵同仁使用線上會議，避免交通往返所產生之碳排。在採購面，也優先選購具環保、節能、省水及綠建材標章等綠色產品。在工作日常裡也納入環保意識的培養。2025年響應「世界地球日」54項綠色生活行動，也參與北北基桃四縣巿「減碳存摺」減碳記錄，鼓勵員工搭乘大眾運輸工具；並舉辦環保紀錄片〈守護我們的星球〉觀影活動，深化員工對氣候與環境議題的了解，進而在工作與家庭全方位實踐節能減碳。驊宏集團連續參與主辦「黃香老師兒童繪畫獎」，為推動兒童美育盡心力。（圖片提供／驊宏集團）以人為本，打造有溫度、具成長力的職場驊宏將人才視為企業競爭力的基礎，安排員工參與內、外部進修課程，並提供教育訓練補助，涵蓋AI、資訊安全等領域，協助員工精進多元專業能力。考量員工身心健康，兼顧工作及生活，於2025年持續透過「工作生活平衡調查」及「促進員工身心健康補助辦法」，了解員工的需要，作為管理措施調整的參考依據。全年舉辦多場工作與生活以及健康講座，不僅提供法律諮詢、更增進員工對自身健康的重視；有鑑於辦公室員工長期久坐的健康風險，也舉辦「減脂競賽活動」，透過團隊參與和鼓勵，讓健康管理成為可持續的行動。深入社會，擴大企業責任影響力在回饋社會方面，驊宏持續以行動善盡企業社會責任。包括：連續三年舉辦社區捐血活動，累計總捐血量近8萬cc；捐助「社團法人臺灣視障協會」等社會團體；持續推動「無毒家園」，捐贈毒品快篩片予「社團法人中華隱基底全人關懷協會」；第二年共同主辦「黃香老師兒童繪畫獎」，支持推廣兒童美育，讓科技企業影響力延伸至社會關懷。驊宏集團延續三年辦理社區捐血活動，成果備受肯定。（圖片提供／驊宏集團）誠信治理，AI與ESG成為信任的基石在公司治理面向，驊宏集團持續強化董事會職能、落實誠信經營與資訊透明。2025年上半年，公司治理評鑑驊宏持續維持過往成績，展現穩健經營成果。透過實體及視訊輔助股東會、每年二次法人說明會，提供中、英文版議事資料，依據GRI準則編製永續報告書，揭露近年溫室氣體年排放、減碳、用水及廢棄物管理政策與成果，讓社會大眾看到驊宏在永續道路上的每一步。自2020年起，驊宏集團以「共創、共享、共榮」為願景，聚焦「堅持誠信透明」、「落實節能減碳」、「強調以人為本」、「投入社會公益」等四大永續主軸。未來也將持續以AI為輔，將ESG作為核心，穩健推動企業永續發展，讓科技成為創造長期價值的力量。
國泰金高階主管職務調整 投資長程淑芬轉聘為資深顧問
國泰金（2882）今天（30日）發布重訊，宣布金控投資長、資深副總經理程淑芬職務調整，國泰金控表示，程淑芬將轉聘為資深顧問，公司將持續借重其專業長才，代表公司與國際組織互動，協助指導永續、責任投資、經濟研究等領域，為公司帶來貢獻與產業影響力。國泰金控在12月宣布的人事異動，包括今天職務調整金控投資長共有五件，還有代子公司國泰世華銀行（中國）公告首席金融市場官異動，新任者瞿憶文，國泰世華銀行（中國）高級經理。國泰世華商業銀行則公告財務主管異動，由副總經理黃立緯代理；新任內部稽核主管為副總經理林欣佩。國泰投信資訊安全長則為副總經理張景裕。上述職務調整部分已生效，部分則從2026年1月1日起生效。
比特幣納儲備資產？ 央行評估4風險「不適合」
針對比特幣是否納入中央銀行儲備資產，央行最新報告指出，比特幣作為儲備資產將有價格波動劇烈、流動性、資訊安全與託管、監管規範架構尚未成熟等四大風險。不過，報告提到，鑑於穩定幣在跨境支付領域的應用潛力，央行將密切關注其發展與影響。央行表示，儲備資產多在危機時期用以維持經濟及金融穩定，因此投資著重流動性、安全性及收益性；比特幣流動性仍遠不及傳統資產、存在價值不穩定及資安風險等安全性疑慮。儘管比特幣具備供給固定、去中心化、可分散投資組合及政治動亂情境下可攜性等特性，且過去加密資產展現高報酬的潛力，但歷年來比特幣亦多次出現崩跌，即便波動有下降趨勢，仍遠高於主要貨幣、美債及黃金的波動性。比特幣雖有顯著交易量，但流動性遠不及傳統儲備資產，加上加密資產市場有價格操縱潛在風險，交易集中少數交易所與平台，若遇到技術故障或平台破產事件，流動性可能瞬間消失。比特幣目前缺乏一致性的監管架構恐導致法律風險，更令央行難以將加密資產納入儲備資產的管理策略中。近一年來全球主要央行及國際機構也對比特幣作為儲備資產抱持審慎態度，倭國認為比特幣等加密貨幣不適合作為央行儲備資產。截至收稿，比特幣小漲0.06％，暫報90,352.33美元。
南韓酷澎3370萬用戶個資外洩 執行長疑被請辭！母公司CEO緊急接手
南韓電商巨頭酷澎（Coupang）今天（10日）宣布，因近期爆發的大規模個人資訊外洩事件，執行長朴大俊將辭去所有職務。朴大俊表示，對於個資外洩事件讓國民失望深感抱歉，他會承擔起全部責任，因此決定辭去代表職務。不過，隨著事件持續擴大，外界普遍認為朴大俊請辭的舉動，實質上是被迫下台。韓聯社報導，南韓酷澎上月傳出約3,370萬名用戶個資遭洩露，隨後爆發公司招聘爭議、道歉不當及賠償責任等批評。隨後，警方、金融監管院及個資保護委員會等單位組成的聯合調查組展開調查，就連總統李在明也高度關注。對此，朴大俊曾在國會質詢中表示「這是韓國法人發生的事，我將承擔全部責任。」為安撫用戶焦慮，美國母公司Coupang Inc.緊急任命羅傑斯（Harold Rogers）擔任南韓酷澎臨時代表。據悉，羅傑斯目前兼任CoupangInc.的CEO與法務總監，他畢業於哈佛法學院，曾任職於全球企業與大型律所，自2020年起在Coupang Inc.工作，在公司內部被評價為董事長金範錫的心腹。報導指出，羅傑斯未來將專注於安撫因個資外洩引發的顧客不安、處理對內外的危機，以及組織穩定工作。同時，此次高層更換也象徵美國母公司將更積極介入事件處理，而不再僅依賴韓國法人應對。不過，部分觀點認為，由於韓國法人面臨創社以來最大危機，董事長金範錫甚至被要求出席國會聽證會，由未在韓國工作的外籍臨時代表接任，可能被視為推卸責任。酷澎對外表示，「對於個人資訊外洩事件造成的困擾，我們深表歉意，將加強資訊安全，並全力恢復顧客信任，防止類似事件再次發生。」
全民資料庫2／獨立監管機關「個資會」將成軍 制度框架藏三大風險
憲法法庭於111年憲判字第13號判決中，要求政府三年內完成修法，除規範健保資料蒐用規範，也要求補強《個資法》及相關法律缺乏的獨立監督機制。立院今（2025）年10月17日三讀通過《個人資料保護法》部分修正案，成立「個資保護委員會」（個資會），並要求各機關設置「個資保護長」，盼從結構上強化資料治理。不過，由於個資會僅為三級機關、個資保護長也由各政府機關自行指派，加上對公部門違法未設明確制裁機制，監管成效仍遭質疑。立法院在10月三讀通過《個人資料保護法》修正案，除賦予個資保護委員會執法權限外，也明定各機關須設置「個資保護長」，負責通報個資外洩等事故。（圖／報系資料照）政府此次修《個資法》，除了成立個資委員會，也規定公務機關全面設置「個人資料保護長」，並將其納入個資會的檢查範圍；另設置六年過渡期，讓無主管機關的業者優先納管，有主管機關者暫由原機關監理。修法雖被視為台灣個資保護制度邁向更實質的管理，但外界對其實際成效仍存疑慮。依《個人資料保護委員會組織法》草案，個資會定位為中央三級獨立機關，委員可由各部會官員兼任。台灣人權促進會秘書長周冠汝指出，個資會肩負監督其他機關的責任，卻是三級機關，恐出現權限與層級不對等、「下級監督上級」的問題。民團原建議提高首長職層級或補強職權，但均未納入修法；此外，若委員由部會官員兼任，可能形成利益衝突，易複製過去「多頭權責」、「缺乏統一窗口」的問題。至於主管機關或非公部門違法，周冠汝也指出落差，修法對私部門設有具體罰緩及強制性處罰，然轉向公部門違法，卻沒有相同的制裁制度，僅規定「可要求機關定期召開會議」，實際監督力道似乎有限。在個資法領域深耕多年的律師林鴻文則指出，政府機關在個資蒐集與使用上，最大的問題來自「法律定位不明確」。多數機關雖有「設置法」與「行為法」，但兩者在職權、目的與界線上並未被真正釐清，使得各機關的法定職務與資料使用範圍至今仍有模糊空間。專家指出，個資會能否發揮監管效果，關鍵在於政府授權程度及各部會的配合意願；若缺乏實質支持，再完善的制度也可能流於形式。（圖／黃耀徵攝）他提到，多數人常混淆「資訊安全」與「個資保護」兩個概念。資訊安全僅是避免資料外洩，而個資保護還包括蒐集的正當目的、比例原則，以及後續利用是否符合原先特定目的。儘管修法已通過，但相關細則、作業規範及配套仍未建立，使得各機關未來如何落實查核仍不明朗。過去政府對個資查核本就力度不足，如今即便設立新機關，若沒有充足的預算與人力，恐難以期待真正落實。對於外界質疑個資會層級不足，林鴻文坦言，雖然法律明文保障公務員執行監督不受不利益處分，但現實中「下屬糾正上司」仍不容易。若受監督機關不願配合，委員會即便擁有權限也難查出問題，形同「空有制度、難以落地」。他以會計師查帳為例，「若企業不提供資料，再高明的查核也無從著手。」不過，他認為，制度尚未正式上路，外界不宜過早斷言它一定無效。真正關鍵字在於政府高層是否願意賦予個資會充分權限、以及各部會是否願意配合。如果沒有足夠人力與預算的監督機關，再好的制度也可能淪為「宣示性存在」，難以改善公部門長期的個資外洩與管理問題。
國安局15項資安檢測未合格！ 內政部宣布封鎖小紅書一年
刑事局4日下午指出，「小紅書」APP在台用戶已逾300萬人，該APP經國家安全局進行資安檢測，15項指標全數未合格，且該APP自2024年至今已涉入1706件詐騙案件，造成財損達2億4768萬餘元，又因無法依法調取必要資料，執法機關偵辦面臨重大困難，形成實質法律真空，加上近期該平台在台使用量於一年內急速擴增上百萬用戶，又因無法管轄，該APP恐成網購詐騙高風險場域，讓被害人求償無門。對此，內政部4日宣布將依《詐欺犯罪危害防制條例》第42條「詐欺犯罪防制緊急事件」規定，將對「小紅書」APP發布網際網路停止解析及限制接取之命令，暫定期間一年；後續將視該公司是否善意回應、主動配合我國相關法規並確保國人數位安全，再研議後續處置。內政部指出，為保障台灣用戶個資安全，內政部今年10月14日透過海基會函請小紅書母公司中國行吟信息科技（上海）有限公司依法提出具體改善作為，但迄今業者無任何回應。而過去，中國曾對「小紅書」APP進行開罰，美國德州則直接禁用，且小紅書迴避中華民國法律管轄，對台灣用戶及於該平台開店的商家而言，無異陷入嚴重的網路購物詐騙風險，情節重大。小紅書上假網拍截圖。（圖／翻攝畫面）行政院打其詐欺指揮中心指揮官馬士元出席時也表示，小紅書經國安局檢測15系全數不合格，有過度要求權限、蒐集個資（如通訊錄、信用卡號、生物特徵等）、逕自上傳非必要個資等問題，一旦民眾同意授權就可能導致個資外洩，因此遭到盜刷，或因使用習慣與愛好遭到詐團利用。馬士元指出，小紅書不但不配合我國法令規範與要求，還有治安、資安危害等問題，在國外也因違法廣告、危安內容遭中國大陸多次裁罰，並因資安滲透一律遭美國德州政府禁用，顯示小紅書本身就對社會或資通安全有相當危害。小紅書上假帳號交友轉投資。（圖／翻攝畫面）內政部指出，政府機關持續把關涉詐危安，自今年1至11月各部會依詐防條例通報涉詐網站停止解析計有45094組，本次對小紅書停止解析、限制接取並非首例。內政部強調，凡在我國境內提供服務之網路社交平台或APP，均須接受本地法律管轄，如包括 Meta（Facebook）、Google、LINE、TikTok 等主要國際平台，均已依我國規範設置法律代表人並恪遵法律義務，展現與政府共同打擊詐欺的不變立場；故其餘在台營運的平台亦有責任主動配合，不能自外於我國法制之外。內政部強調，本次對小紅書停止解析、限制接取並非首例，而是政府機關持續把關涉詐危安的一環。統計今年1至11月各部會依詐防條例通報涉詐網站停止解析計有4萬5,094組；在中華民國境內，無論網路社交平臺或APP，都必須接受本地法律管轄，包括Facebook、Google、LINE、TikTok等國際平臺，均已配合我國法令設立法律代表人並恪遵法律義務、展現配合政府打擊詐欺的立場。小紅書上假投資廣告。（圖／翻攝畫面）內政部呼籲，包括Google等國際平台，應善盡企業社會責任，全面停止刊登小紅書廣告；同時提醒國人切勿下載該軟體，如已下載亦請停止使用，改以其他符合資訊安全標準之合法平台為佳。未來，政府將持續要求國內外網路平台及APP業者強化法遵措施，具體改善服務品質，以共同保障國人權益與使用安全。不過有資安人士就指出，針對禁用小紅書一事相對難以阻擋，除非民眾使用台灣公用DNS服務（如中華電信），才會被那管，若使用VPN或國外DNS server基本上應該擋不住。
華碩被駭！駭客組織Everest自稱握有1TB資料 公司強調未波及產品與用戶資料
知名科技品牌華碩（ASUS）近日驚傳遭駭客集團Everest入侵。該駭客組織在暗網聲稱，已成功入侵華碩內部系統，竊取超過1TB的資料，內容疑似包括筆電與手機相機的影像處理原始碼，並要求華碩須於3日晚間11點前透過加密通訊工具聯繫，否則將公開所竊資料。對此，華碩3日晚間發布聲明澄清，事件實際上是發生在其供應商系統，非公司本身的內部系統遭駭。根據《民視新聞》稍早報導，勒索軟體集團Everest於暗網聲稱已侵入華碩內部系統，並竊取高達1TB的資料，要求華碩須在今晚11點前回應相關要求。對此，華碩於晚間發布聲明表示：「此事件未影響華碩產品、公司內部系統與用戶隱私。華碩持續強化供應鏈安全，符合資安規範。」此外，華碩在官網公告中補充，實際遭駭為其供應商，事件影響範圍僅限於手機相機部分影像處理原始碼，並再次強調公司主體系統未受波及。目前，外界仍不清楚遭攻擊的供應商具體為何，亦無確切資訊顯示駭客集團所要求的勒索金額。華碩並未進一步說明整起事件的詳細經過，僅以「未影響產品與用戶隱私」作為主要立場對外說明。由於事件涉及資訊安全與企業形象，根據金融監督管理委員會的規範，上市櫃公司若發生重大資安事件，應即時依規定辦理重大訊息揭露。然而，截至目前為止，尚未見華碩依相關規定揭露此次駭客事件的具體內容。針對此次事件，數位發展部表示，雖然該部門不負責處理民間企業的資安問題，但若企業有資安技術支援需求，仍可直接聯繫「台灣電腦網路危機處理暨協調中心」（TWCERT/CC）尋求技術協助，以利相關單位介入處理與應變。
央廣官網遭入侵！駭客竟是自己人 北檢起訴3人怒求重刑
中央廣播電台日前遭到駭客入侵，首頁版頭更是被惡意竄改為中國五星旗，台北地檢署針對此案於今（11月24日）偵結，依照妨害電腦使用罪、背信罪起訴工程師吳政勳、岳昭莒、黃富琳3人，並針對吳政勳求刑3年、岳昭莒2年6岳、黃富琳則從重量刑。吳政勳於2025年5月起擔任中央廣播電臺網路媒體組工程師，負責官網維護以及資訊安全查核管理等事務，岳昭莒則為網路媒體組組長，黃富琳則為海云智慧雲端股份有限公司之業務處長，過去曾任極風雲創股份有限公司任職，並因為維修相關業務與吳、岳相識。吳、岳、黃於今年6月間共同商討攻擊央廣官網，吳政勳在未經央廣規定之官網權限核發程序，擅自把央廣官網最高權限給黃富琳，而岳昭莒明知上述行為卻縱容鼓勵吳繼續為之。吳政勳於8月20日、9月11日、9月18日、9月19日、9月20日干擾央廣網站運行，並於9月24日透過LINE群組把官網原始程式碼外流給黃富琳以及林姓友人、顏姓友人、廖姓友人，使其均取得操控管理央廣官網權限。9月26日，警方持搜索票搜索吳政勳、岳昭莒，沒想到吳政勳不知悔改，交保後再度於9月28日干擾央廣官網運行，並利用先前所設定參數在10月9日換掉央廣官網日語新聞版網頁，於首頁日語版出現簡體中文等，妨害其運行，檢警旋即於10月9日上午再度執行搜索。台北地檢署訊後認為吳政勳、岳昭莒竟僅因懷疑央廣有中資介入，便利用職權擅自對央廣官網胡作非為，其以反攻大陸、五星旗等圖片入侵官網電腦並置換網頁內容之行為是在挑起兩岸對立緊張，行為危險性、危害性遠非一般刑事犯罪可比。檢方指出，吳政勳交保後，仍多次發動阻斷攻擊，甚至選擇在國慶日當天攻擊官網，具很高象徵意義，建請法官對吳政勳、岳昭莒求刑3年、2年6月，並對黃國琳從重量刑。
指對岸可能透過AI侵犯隱私 賴清德：避免下載具資安疑慮的應用程式
民主進步黨今(19)日召開第二十一屆第五十六次中常會，賴清德總統兼任主席表示，希望所有的黨公職，能協助政府宣導，呼籲國人與企業能提高警覺，避免下載具資安疑慮的中國製應用程式，來降低資訊外洩的風險，與成為資安破口的可能。民進黨發言人韓瑩會後轉述賴清德致詞，賴清德指出，近年來人工智慧科技快速崛起，已經是全球先進國家發展的重點，尤其是生成式AI語言模型的發展，應用範圍更為廣泛，為人類生活帶來更便捷、更快速的發展，同時，也帶來威脅跟挑戰。賴清德再指，台灣不僅身處第一島鏈的關鍵防線，也是全球資安風險的最前線，中國藉由各種手段試圖滲透台灣社會，AI協助的數位滲透，更成為其重要手法之一。賴清德提到，日前，國安單位抽測中國製的生成式AI，發現普遍存在強迫同意不合理隱私條款、過度蒐集個資、逾越使用權限等資安風險，以及資訊扭曲等問題。賴清德說，中國極有可能透過這些AI模型，侵犯台灣民眾的個人隱私，進而發動像是駭客攻擊、認知作戰與精準監控，來危害台灣的民主社會和國家安全。賴清德表示，「資安即國安」，政府會持續強化關鍵基礎設施，包含水電、能源、電信、運輸及金融網絡等安全，提升國家數位韌性與資安防護，我們也會導入AI，強化資安、無人載具的建構與生產。賴清德說，「與此同時，我們希望，企業及個人對資訊安全要有更好的認知，一起提升國家的資安，還有個人的資安」。對此，賴清德表示，中央黨部每年都會邀請外部資安專家來講課，提升黨工的資安意識，所以，接下來兩週舉辦的資安課程，希望全體同仁都能夠撥空參加，了解新型態的資訊技術發展，以及可能的資安風險。最後，賴清德也希望所有的黨公職，能協助政府宣導，呼籲國人與企業能提高警覺，避免下載具資安疑慮的中國製應用程式，來降低資訊外洩的風險，與成為資安破口的可能。
無印良品出包！物流被駭「姓名住址全在駭客手中」 數十萬用戶資料陷外洩疑雲
日本知名生活品牌無印良品（MUJI）的母公司良品計畫於11月14日證實，其官方網路商店「無印良品網路商店」可能發生顧客個人資料外洩情形，起因於合作廠商ASKUL旗下物流子公司「ASKUL LOGIST」於10月遭遇勒索病毒攻擊，造成資訊安全風險外溢。無印良品部分門市服務也受資安事件波及，調貨與配送作業暫停中。（圖／翻攝自X，@itmedia_news）根據《ITmedia》報導，良品計畫指出，可能遭外洩的資訊包括顧客的姓名、住址、電話號碼與訂購商品內容，惟並不包含信用卡資料。事件仍在調查階段，尚無法確認具體影響範圍與時間。不過良品計畫也表示，截至目前尚未發現個資被惡意使用的實例，但不排除未來出現詐騙電話、冒名電郵、釣魚簡訊或推銷郵件等風險，呼籲顧客提高警覺、留意可疑聯絡。另外，若後續確認資料確有外洩，無印良品將依法通知受影響使用者，並依據日本相關個資保護法規採取必要應對措施。本次資安事件也連帶影響到無印良品線上與線下服務運作，自10月19日起，其網路商店已全面暫停訂購與出貨功能，包含官網與行動App皆無法使用，恢復時間未定。至於門市方面，調貨、庫存查詢、小型商品配送等作業亦同步暫停。此外，原訂於10月24日至11月3日舉行的「無印良品週」促銷活動，亦因本事件取消網路參與，僅限實體門市進行。良品計畫強調將持續調查本事件的實際影響，並強化資安防護機制，保障顧客資訊安全。值得注意的是，ASKUL集團亦為其他零售品牌如Loft與SOGO・西武提供物流服務，惟這些品牌目前皆未發現個資外洩跡象。良品計畫11月14日發布聲明，提醒用戶注意個資可能遭濫用風險。（圖／翻攝自ITmedia）
北韓駭客出新招！遠端控制手機竊帳號、刪資料 資安專家示警：前所未見
南韓資安業者警告，朝鮮駭客的網路攻擊手法再度升級，首次出現能同時遠端操控安卓手機與個人電腦、散播惡意代碼並刪除資料的新型攻擊模式。專家指出，這類同時結合資料刪除、帳號竊取與遠端控制的攻擊模式前所未見，顯示朝鮮的駭客技術已從單純間諜行動，進化為能直接威脅民眾生活與社會秩序的階段。《韓聯社》報導，根據南韓資訊安全管理企業「Genians安全中心」10日發布的報告，今年9月5日，一名南韓心理諮詢師的手機遭駭客遠端初始化，個資被竊取，其通訊軟體KakaoTalk帳號更被用來冒名傳送惡意程式，導致多名聯絡人中招。報告指出，駭客偽裝成「減壓程式」誘騙受害者點擊下載，進而入侵手機或電腦，長期潛伏蒐集受害者的Google與主要IT服務帳號資訊。駭客甚至利用Google定位功能，確認受害者離開住家或辦公室後，透過「Find Hub」物品搜尋服務強制將手機恢復原廠設定，再藉此傳播惡意代碼。受害者因手機推播與簡訊功能遭關閉、通話被拒接，導致裝置陷入「當機」狀態，無法及時察覺或應變。更令人憂心的是，駭客還會在操作過程中刪除手機或電腦內的圖片、文件及通訊錄，造成無法復原的資料損失。Genians安全中心指出，這類同時結合資料刪除、帳號竊取與遠端控制的攻擊模式前所未見，顯示朝鮮的駭客技術已從單純間諜行動進化為能直接威脅民眾生活與社會秩序的階段。專家呼籲用戶提高警覺，避免點擊不明連結或安裝來歷不明的應用程式，並加強資安防護措施。
20億電子郵件、13億密碼外洩！資安專家警告：舊資料仍可致命
全球資安社群傳出重磅消息！知名外洩檢測網站「Have I Been Pwned？」（HIBP，即「我被駭了嗎？」）創辦人資安專家杭特（Troy Hunt），近日收到1份規模龐大的外洩資料庫，內含超過20億筆獨立電子郵件地址與13億個獨立密碼。據《PC World》報導，這批資料並非來自單一駭客事件，而是由資安公司「Synthient」長期從各種外洩來源匯總而成的整合資料集。過去，Synthient也曾提供過1.83億筆外洩郵件地址資料給HIBP進行安全分析。此次更新的資料量更為驚人，顯示資訊竊取活動的規模與深度仍在不斷擴大。杭特在他的部落格中解釋，這批資料主要來自「網銀大盜」（Infostealer）類型的惡意軟體。這類惡意程式會在中毒電腦上自動竊取使用者的帳密，再被駭客散布於網路暗處或透過Telegram群組交換流通。Synthient收集這些外洩紀錄後，去除重複項目，留下唯一的帳號密碼組合，以利進行比對與研究。杭特指出，這些資料有部分可在網路上自由取得，也有部分透過駭客社群流通。任何人都可以透過HIBP網站輸入自己的電子郵件地址，以檢查帳號是否遭到洩漏。為確保資料真實性，杭特親自驗證多筆資料。他首先搜尋自己的名字，結果發現1個來自1990年代、早已棄用的電子郵件地址。更令人驚訝的是，他還找到數個與該信箱相關的密碼，其中有1組的確曾屬於他本人。之後，他邀請多位訂閱他郵件清單的讀者進行測試。結果顯示，有人找到多年前已失效的密碼，也有人發現仍在使用的登入憑證。換言之，這批外洩資料橫跨數十年，既包含舊資料，也有近期的新紀錄。杭特強調，即便資料年代久遠，也不代表已無風險。駭客經常使用1種名為「撞庫」（Credential Stuffing，又稱「憑據填充」）的攻擊手法，利用過去外洩的帳號密碼組合嘗試登入其他網站。由於許多使用者多年不改密碼，舊資料往往仍能奏效。此外，簡單或可預測的密碼（例如「12345」、生日或寵物名字）更容易被快速破解，「只要使用者懶得更換密碼，駭客就永遠有機可乘。」杭特已將這13億筆密碼匯入他的「被駭密碼」（Pwned Passwords）資料庫，供大眾檢查特定密碼是否曾被破解。這個資料庫並不包含電子郵件地址，只專注於密碼本身的安全性。他舉例說：「假設你曾使用密碼『Fido123!』，若它已被揭露，不論是與你的信箱相關，還是他人的帳號被外洩，這個密碼都已不安全。因為這類密碼遵循可預測的規則，例如寵物名加上數字或符號，駭客能輕易破解。」杭特補充，即使發現某個強密碼出現在資料庫中，也可視為它確實被外洩過的證據，因此應立即停用並更換，「無論是哪種情況，這個密碼都不該再出現在任何帳號上。」杭特最後也提醒，用戶應定期檢查自己的電子郵件與密碼，無論是主要帳號還是1次性信箱，「你永遠不知道誰可能握有你的資料」，而資訊安全的防線往往取決於個人有無警覺。
全支付澄清盜刷與個資外洩疑慮！官方澄清假訊息 提告捍衛名譽
行動支付平台「全支付」近日接連捲入資安爭議，不僅有用戶反映帳戶遭到盜刷，社群平台上更流傳疑似有使用者個資在暗網販售的消息。針對相關傳聞，全支付於今（6日）發出嚴正聲明，強調貼文內容並非事實，系統與資料並無外洩，並呼籲社群用戶勿轉傳或引用，以免觸法，公司也將保留法律追訴權。根據全支付說明，近日在社群平台上出現多則未經查證的言論，其中包括Threads帳號「@bestpika」聲稱發現全支付與全聯的用戶資料被上架至暗網販售。全支付駁斥此說法，指出這些資料為各種來源拼湊，錯誤百出。例如有標示為男性者，其身分證字號卻以女性開頭的「2」為首，且多數資料使用簡體字，顯示來源不具可信性。全支付指出，這類不實訊息已對公司及員工名譽造成不當損害，並已蒐集相關社群畫面作為證據，未來將依法追訴，對轉載與散布者也發出警告，要求立即刪除相關內容。全支付強調，轉傳此類暗網個資訊息，已可能涉及違法行為，呼籲外界提高警覺，勿再散布錯誤訊息。針對有用戶近期遭盜刷的情況，全支付表示，經調查後確認為外部詐騙集團所為。詐騙者冒用知名品牌或金融機構名義，製作高仿真「釣魚網站」或發送假活動連結，引誘民眾填寫個資、OTP驗證碼或信用卡資料，進而進行盜刷。公司強調，該事件與全支付系統本身無關，也非由公司資料外洩所導致。目前全支付整體系統運作正常，資安防護機制完善，用戶帳戶資料、交易記錄及個人資訊均經嚴格加密並持續監控，資金安全無虞。全支付對於社群不實言論與虛假報導深感遺憾，也再次強調資訊安全為營運核心，將持續強化防護措施。公司進一步指出，詐騙事件層出不窮，已非單一個案，而是全社會所面臨的資安挑戰。詐騙手法不斷推陳出新，常見伎倆包括假冒官方通知、宣稱限時優惠或帳號異常，誘使用戶落入陷阱。全支付呼籲政府主管機關與電信業者，對企業所通報之假網站與釣魚連結，應加快處理速度，以降低社會大眾的受害風險。為協助民眾防範詐騙，全支付提醒以下幾點注意事項：一、切勿點擊來路不明連結，務必確認網址是否為官方網站或App；二、請勿向陌生來源提供任何個資或OTP驗證碼；三、如懷疑遭遇詐騙，應立即撥打165反詐騙專線或報警；四、若已提供敏感資訊或遭盜刷，應儘速聯繫發卡銀行與品牌客服，尋求協助。全支付最後重申，公司與旗下任何單位，皆不會主動要求用戶提供帳號密碼、信用卡資訊或驗證碼。面對可疑訊息應審慎查證，守護自身權益與資金安全。全支付將持續與主管機關及警方合作，提升資安防護層級，並致力打造一個更安全、可信賴的數位支付環境。