近期國內發生多起網路攻擊及個資外洩事件，從91APP、易遊網到忘品等，逾百萬份個人資料受到影響，部分事件涉及AI相關攻擊手法。數位發展部今（11）日臨時召開記者會說明數位經濟相關業者個資外洩事件，外洩的欄位可能以訂單、姓名和Email為大宗，部分另含電話和地址資料，目前已通報的受害廠商大概有十餘家，其中，具規模的大概有五、六家，仍在陸續調查中。
數發部指出，這一波資安攻擊的特性是直接財損非常小，但潛在間接財損會非常大，駭客進入系統後並未取得信用卡號碼或直接勒索，而是採取偷個資的方式，再於暗網賣給詐騙集團。對品牌商和資訊服務廠商來說，最大的損害在於商譽；若因個資外洩導致民眾被詐騙而產生財損，店家也會有一定的法律責任。
依據個人資料保護法及數位經濟相關產業個人資料檔案安全維護管理辦法，業者知悉事故後應於72小時內通報數發部；並以電子郵件、簡訊或電話通知受影響的客戶與消費者，提供查詢管道；查明原因、修補漏洞並採取應變措施，降低當事人損害。
數發部表示，電商平台有許多品牌與客戶的資料，所承擔的責任比較大，未來將是資安強化的推動重點。對於已發生事故的業者，數產署將進行行政檢查，數發部強調，行政檢查的最大目的是協助企業應對網路攻擊，檢查時，會找專家與技術人員一起進行，從法遵與技術面協助業者儘快找到根本原因、防堵漏洞，並通知消費者其個資可能外洩，讓消費者收到可疑簡訊或Email時提高警覺；若因此遭到財務損失，應立即報案，以確保日後能就損害賠償求償。
數發部已邀集平台型業者，請資安署與資安院協助加入TWCERT/CC及相關社群，了解目前有哪些攻擊或漏洞必須趕快修補；企業也可以透過TWCERT/CC官網取得漏洞警訊、案例分享及相關資源。數發部長林宜敬希望商家主動配合。
另外，數發部也提出個資保護五大行動，包括：第一，資安署或資安院針對軟體或設備發布重大資安警訊時，各界應參考資安署「各機關基於風險導向之弱點處置期限評估指引」，於72小時內完成軟體升級、安裝補丁、關閉部分功能或採取其他防護措施。第二至第四，企業發現個資外洩，應於72小時內通報主管機關、以適當方式個別通知當事人潛在詐騙風險，並找出原因、完成漏洞修補、關閉軟體部分功能或採取其他有效措施，防止災情擴大。第五，事件發生後一個月內應提出檢討與改善計畫，落實「個資最小化原則」，避免蒐集不必要的個資，以降低攻擊面。
數發部提醒民眾，已出現冒用品牌商名義的詐騙手法。詐騙信件主旨冠上購物網站名稱，實際由不明帳號寄出，內容帶入正確的姓名、電話、地址與購買商品，讓人信以為真，再謊稱誤設「每月訂閱」、重複扣款「金額Ｘ12期」製造恐慌，誘導民眾加入假客服LINE，並以取消訂閱、解除扣款為由，要求操作ATM、網銀或提供卡號、驗證碼。民眾收到這類信件不應點信中連結、不加LINE、不提供個資或金融資料，並可至「網路詐騙通報查詢網」點選「我要通報」，於「可疑ID」欄位貼上信中的LINE ID送出，經審查後即會停權。