除了能將資料交給專門負責向受害組織勒索的駭客，他們也能和其他攻擊者交換情報，讓別人運用搜尋的功能，找到能用於攻擊的資訊。 過往勒索軟體駭客組織很可能在得手後，自己再重覆對受害組織發動攻擊索討贖金。 但如今，這些駭客很可能不需再自行動手，而是交由其他組織處理後續處理。 雖然駭客這麼做無法立竿見影，馬上就出現顯著的成效，也很難確認受害組織是否就會因此願意向駭客低頭，但是可以想見的是，受害組織外流的資料，將會被其他駭客多次利用於攻擊行動，或是利用先前找到的入侵管道，不斷找受害組織的麻煩。 這些來自Google豐富的解決方案，對餐旅業者來說或許已經開始產生想像，但如何將這些應用能真正在餐旅場景裡面落地？
- Klook是在事發約兩周時間後，主動在官方網站公告，同時也通知了相關主管機關，並與網路安全鑑識公司Kroll合作以深入了解此事件的相關訊息。
- 健保局表示，詐騙集團犯案手法再次翻新，利用民眾重視就醫需求的必要性，詐騙民眾健保卡將被停卡，要求民眾提供相關個人資料遂遭詐騙破財。
- 而觀諸該新聞所公布的行政院官方說法，主要內容為兩張圖卡，以及「減少接觸、減少誤信、減少損害」等口號。
- 數位部也表示，將會在10天內提出完整報告，若有違法，將要求限期改善，甚至2週內能做出行政處分。
- 《中央社》昨（16）日報導，新北市1名35歲許姓教師日前在「TAAZE讀冊生活」花費930元購書，隨後便接到佯裝客服人員的詐騙電話，歹徒稱因工作人員疏失而導致購書系統誤設為分期付款、且要連扣12個月，所以要協助許姓教師取消訂單設定。
這樣的狀況相當棘手，畢竟多年來警方持續呼籲民眾要小心，並公布詐騙話術與手法，這些平臺業者也紛紛發布反詐騙聲明的警告資訊，聲明不會主動打電話給客戶。 去年東森購物、誠品網路書店客戶個資外洩問題嚴重，許多民眾表示，詐騙者知道自己的個資與下單資訊，包含詳細的購買金額與日期，而且這類事件不斷，仍延續到今年第一季。 民眾透過連江縣府建制網站訂購船票卻因個資外洩接到詐騙電話，至少6人被騙損失約新台幣80萬。
個資外洩詐騙: 從華航到iRent都被「駭」 資安危機事件一演再演…… 40天四起個資外洩 中小企業資安拉警報
從近期資安事件重大訊息來看，過去我們看過不少上市櫃或公開發行公司在臺灣證券交易所公告遭受駭客網路攻擊，但較少會提及通知旅客防範詐騙。 最早一例，是今年7月台灣虎航在臺灣證券交易所發布公告，說明遭受駭客網路攻擊事件，並指出已在官方網站張貼「反詐騙聲明」，防治網路詐騙，這次雄獅旅遊也有同樣的狀況。 個資外洩詐騙2023 而這樣的舉動，儘管只說明遭駭與防詐騙的情事，但似乎也意味，可能有顧客資料外洩、恐被利用於詐騙的狀況，才需要提醒民眾。
根據雄獅旅遊的說明，該公司資安團隊在查知遭受駭客網路攻擊之際，已全面啟動相關防禦機制，委請外部資安公司技術專家共同處理，並已通報政府執法部門協助。 具官方網站指出，TPIPAS的設計是基於我國《個人資料保護法》、OECD、APEC、GDPR對於個人資料保護要求的重要原則，從法律面、管理面與程序面確保組織有充分且適當的管理與控制程序；組織若能導入TPIPAS，可增強客戶、消費者等利害關係人對於組織管理個人資料的信心。 個資外洩詐騙2023 簡單講，法條雖然規定，業者要確保商品或服務，符合當時科技或專業水準，在合理期待下擁有一定的安全性，但業者如果確實證明，其已採行合理的保護措施——特別是租車業者，若有使用加密系統、防護系統、定期通知變更密碼等措施，能舉證相關防護已符合當代的保護水準，就可能無須賠償。 趨勢科技資深技術顧問簡勝財就說，釣魚詐騙層出不窮，民眾經常會收到訊息，指稱帳號密碼被嘗試登入，建議更改密碼。
個資外洩詐騙: 詐騙連環爆
該檢察官所點出的內容，在在指向針對本文上述詐騙犯罪多變性的處置方式，不在後端的司法，而在前端的行政不力。 此外，所有提供「提（送）貨」物流的中間商家，例如宅配貨運商或其他超商）都能見賢思齊、自願擔任防詐騙角色，「貨到付款」的詐騙情事就可能漸漸消滅。 165防詐專線建議消費者收到簡訊或直接收到宅配商品，務必要先查證之後再付款，尤其當親人不在家中，要代收付款前，也務必要向家人查證清楚之後再代收。 根據刑事警察局165的資料顯示，關於2022年以來嚴重的高風險賣場，較嚴重的包括東森購物、誠品、博客來、迪卡儂、旋轉拍賣等眾多業者，疑似發生個資外洩。 五、冒用健保局同仁姓名及聯絡電話，致電民眾告以渠等個資外洩，遭他人冒辦健保卡而涉有刑責，須與疑似冒充警察人員者聯繫。 如今，思想科技也預見了餐飲零售產業正面臨到全新的挑戰，將在9月22日盛大舉辦論壇，邀請到業內的意見領袖齊聚一堂，從技術、轉型到場景落地等不同面向，為餐旅業者的未來勾勒出全新的輪廓與樣態。
消基會建議消費者，對於「不請自來」貨品包裹，不要冒然取貨；而對於宅配到府及付款的貨品包裹，也請消費者記得要事先向家人詳細查證之後，才能簽收付款；特別是更要留意貨品包裹上寄件人託運人的資訊是否「完整或清楚記載」，如有記載不完整或不清楚的可疑之處，消費者應該拒絕收受。 消基會認為，要防止上述詐騙行為繼續危害消費者，負責扮演到（交）貨取款的超商平台，其實扮演著防止詐騙發生不可或缺的角色，倘若超商不讓自己只是扮演收取微薄小利（服務手續費）的角色，若更願積極「嚴選合作伙伴」，將可有效杜絕詐騙情事發生。 內政部警政署警政署165防詐專線表示，這類詐騙多屬「境外包裹」，近年相關案例有增無減，且多屬以「超商貨到付款」或「宅配到家」模式對不明究裡的消費者進行詐騙。 最值得注意的是，單就嚴重程度最高的博客來網路書店而言，今年第二季的民眾通報數量就達到2,725件，前所未見，此前單一平臺單季多在300到500件通報之間，相較之下，差距足足5到8倍。 名列第三的誠品網路書店也備受關注，因為這家業者已經是連續5季入榜高風險賣場。
個資外洩詐騙: 詐騙變擄人監禁：台版「KK園區」為何大量出現？
縣府說，正確認是系統或人為問題，9月初會協請NCC檢測系統資安環境並協助釐清。 個資外洩詐騙2023 當中除了提到該公司電腦作業系統遭網路駭客惡意攻擊，已經有所因應，目前公司營運及出團狀況均正常，特別的是，他們另外也向購買產品的民眾提醒，要大家防範遭受詐騙。 另外，也明定「個人資料保護委員會」為個資法主管機關，且為獨立機關。 據指出，「個資保護委員會」籌備處最快預計在今年8月成立，而個資保護委員會正式掛牌前，還必須先送組織法草案到立院審查。 眼看著議題持續延燒，行政院副院長鄭文燦日前表示，按照規定，要在3日內完成行政檢查，數位部要求誠品提供相關資料，人員也要配合調查，若有個資外洩也會因應相關外洩情況來做行政裁罰。
據悉，統聯客運在5/12接獲乘客告知收到詐騙騷擾訊息與電話，才發現個資外洩，有別於其他受害業者，統聯沒有收到任何勒贖事件及電話。 初步調查遭駭時間點為4月底至5月初，初估有近3個月4萬筆資料外洩，目前已全面預防性關閉網站。 但端看地方政府組織架構，同樣具備資訊局並設資安中心的北市府，除資訊局外也設有資安事件通報及應變組織等。 趙式隆認為，資通安全跟個資保護是兩件事應分層負責，目前企業在個資保護上已有法規要求，資訊局則類似公部門資安幕僚單位，而隸屬中央的資安署自然應監督各公務機關的資通安全。 「詐騙集團這麼多，就是因為台灣個資實在都沒有在管。」立委邱顯智提到，當上千萬筆國人個資能透過數位工具快速外流時，行政機關卻仍輕忽個資保護的重要，導致民眾飽受詐騙集團侵擾。 江雅綺提醒，若大批國人個資被掌握，有心人士就能藉此進行精準認知作戰，恐對國家安全和民主社會造成傷害。
個資外洩詐騙: 詐騙
連江縣政府警察局呼籲，民眾看到來電顯示「+」的號碼就是境外來電，可先掛斷電話，再主動撥打「原」客服電話2度確認、或直接撥打165反詐騙專線諮詢。 劉性謙說，5月31日交通旅遊局委請廠商開發新的訂船票系統上線，仍有民眾反應接到詐騙電話，初步研判可能是前一波個資外洩後，詐團利用已取得的個資繼續亂槍打鳥行騙。 在最近一周刑事警察局165公布的解除分期民眾通報高風險賣場中，雄獅旅遊已列入名單之內，之前幾週他們並不在名單中。
建立組織資安風險輪廓 (Cyber Risk Profile)以及決定資安情報的收集方向 收集關於組織的資料，來建立並持續更新組織獨有的資安風險輪廓 (Cyber Risk Profile)，以達到了解組織所面臨的資安風險。 從上述內容來看，雄獅在此駭客攻擊事件下，很可能同時發生顧客訂單資料外洩，進而被詐騙人士利用，儘管公告中並未直接明確說明這件事，不過，該公司至少確切提及，這些恐被不法分子利用的近半年訂單資訊，主要是顧客姓名、電話與商品訂單內容，但並未包含旅客信用卡交易資訊。 關於這次事件的影響與因應，雄獅在證交所的重大訊息公告中指出，目前評估對公司營運尚無重大影響，將持續加強資訊安全管理，確保資料安全，同時也特別說明，將以公司官網、電話語音及簡訊方式，通知旅客防範詐騙。 刑事警察局近來觀察，解除分期付款詐騙手法最新的話術竟然演變為「因電商業者個資外洩，導致您的訂單錯誤」，要求核對基本資料，並需提供個人銀行帳號、信用卡資訊及接收簡訊驗證碼，可協助取消錯誤設定。
個資外洩詐騙: 台灣詐騙算多嗎？各國詐騙話術、政府防詐政策比一比
全球疫情嚴峻，網購電商成為主要攻擊目標，導致資料外流詐騙猖獗，不只廣大消費者受到威脅，各家品牌也紛紛身受其害。 事實上，自從數發部在去（2022）年8月27日掛牌成立以來，就陸續發生戶役政個資外洩、華航會員資料庫300萬筆個資外洩、iRent個資外洩、微風百貨90萬會員個資遭駭等事件，顯然個資外洩的問題依舊遍地開花。 立法院昨（3）日初審通過「個資法部分條文修正草案」，未來若非公務機關蒐集個人資料未善盡安全維護義務，罰鍰提高至2萬元以上到200萬元以下，情節重大者或屆期未改正者的罰鍰大幅上修至15萬元以上到1,500萬元以下，且屆期未改正者，採按次處罰。 首先，慎選「資料留在什麼地方」，除了必要的銀行服務必須留資料，應避免上網玩心理測驗、小遊戲，以免留下數位足跡或不適當的個資。 在有了上述建置個資外洩資料庫的嘗試後，BlackCat企圖將受害者資料更加充分運用，但目標不再只是這些組織的利害關係人。
規劃事件應變處理流程： 應依據事前規劃的事件等級，由相關人員進行通報與處理，並考量證據保全機制，另於事件結束後適當地召開檢討會議，以記取相關教訓並徹底改善。 事實上，自今(2023)年起已發生多起駭客竊取個資事件，以中華航空為例，今年1月初收到匿名網路勒贖信件，隨後有部分客戶個資被揭露於駭客網站，名單涉及政商演藝界名人，包括副總統賴清德、台積電創辦人張忠謀、名模林志玲、交通部長王國材等都受到波及。 對於維護企業資安，江雅綺呼籲，當社會漸覺個資保護是重要課題、中央成立主責機關時，企業也應確實遵守法規，不能存有僥倖心態。 趙式隆也說，無論公、私部門，每個單位裡都必須有「類資訊局」，因為只要會用到電腦、連上網路的人，其實都跟資安有關，人人都應提升資安意識。 根據《壹蘋新聞網》報導，投訴人是威秀影城會員，今（2023）年2月25日上網訂購電影票，昨天卻接到自稱「威秀影城會計」的女子來電，稱該筆消費誤刷20筆，公司會將重複扣款的款項為款給會員，並要求投訴者提供銀行存簿帳號，甚至會補償500元補助金作為會員點數，可消費折抵。
個資外洩詐騙: 超商取貨遇「詐騙包裹」 消基會：要避免個資外洩 消費者記得別做這件事
根據165反詐騙諮詢專線每週公布的高風險網路賣場名單，刑事局說，「TAAZE讀冊生活」疑因持續發生消費者個資外洩情形，上週高達45名民眾報案受騙，躍居解除分期付款詐騙排行之首，顯然在資安防護上出現漏洞，呼籲民眾應慎選資安防護機制完善的優良電商，以保障自身財產安全。 針對短期內關閉官網訂購票，統聯預估每月會有1萬多名旅客受影響，但旅客還是能轉至四大超商、車站購票，該公司後續將直接重建新的網站，待整體調查結束確保無安全疑慮再開放訂購票；此外，統聯擔心再發生類似事件，目前也研議未來是否還要設定會員機制購票。 網軟公司所服務的220家團體中，台灣公益團體自律聯盟的盟友就有65家受到影響。
- 一名台灣資安專家向《今周刊》分析，近期至少兩起的個資外洩事件，起因是公司內部資訊人員未對資料庫有足夠的防護，後續個資外洩後，也沒有馬上啟動查核，可見資安意識還有待提升。
- 至於2022年解除分期詐騙的財損，目前資料統計到4月20日，這類詐騙件數達198件，財損金額高達1億9,589萬元，比去年同期高出5千萬元。
- 台灣公益團體自律聯盟陸續接獲聯盟內組織的反應，八月上旬詐騙事件持續延燒，公益團體都相當著急，不確定該如何應對捐款人。
- 然而，在個資暴露危害攀升的同時，於2015年修正的《個人資料保護法》至今未明定主管機關，僅在第25條規定若非公務機關違法，則由中央目的事業主管機關或地方政府裁罰。
- 根據資安新聞網站Bleeping Computer的報導，駭客組織LockBit、KaraKurt，約在7月中旬，相繼將他們公布受害組織的網站大幅改版，首度提供了搜尋功能，讓其他駭客能依據公司名稱，來找到不願支付贖金的受害組織。
- 個資外洩事件頻傳，民眾都很擔心自己恐成為詐騙集團眼中的肥羊，人人自危；與其事後擔心，不如事先防範，專家要來告訴你，三招培養良好資安保護習慣，降低個資外洩風險。
邱顯智推測，民眾對個資外洩不在意，與台灣的戒嚴歷史淵源、曾為不重視隱私的國家有關，但當台灣已成民主自由的法治國家時，就應更重視個資保護，因為這跟個人隱私、人性尊嚴密切相關。 投訴人痛批，目前已有多名威秀影城會員接獲詐騙電話，官方明知個資外洩，第一時間未以簡訊、電話主動通知會員，官方公告也不夠詳細；對此，威秀影城僅證實會員個資外洩，但沒有所謂的「50萬筆」，公司會員也不只50萬人，稍晚會進一步說明。 怎料，投訴人發現威秀官網確實於27日、28日貼出公告，但僅輕描淡寫發布反詐騙公告，提醒會員們注意詐騙集團致電外，官方不會要求顧客轉帳、操作銀行及信用卡相關設定。
個資外洩詐騙: 買書卻接到統戰電話 數位部火速要求誠品15日說明
誠品書店近日捲入個資外洩爭議，「台灣佇遮計畫」副祕書長楊欣慈日前在誠品網購書籍《阿共打來怎麼辦》，沒想到隨後竟接到自稱是誠品回訪的詐騙電話，甚至頻頻強調「中國武統是必然」，屢屢發言統戰言論。 立法院經濟委員會昨審議行政院版本「個人資料保護法第一條之一、第四十八條、第五十六條」修正草案。 我們以法律理論實務為經、以人性尊嚴關懷為緯，透過書寫法律人藏在觀點背後的思考方式，期望將法律思維帶給大眾，喚醒台灣人的權利意識。 該組織架設了一個名為Alphv 個資外洩詐騙 Collections的外洩資料庫，存放不願支付贖金組織的資料，目的是希望犯罪社群更能有機會充分運用這些竊得的資料。
