台灣近期發生多起網路攻擊及個資外洩事件,更傳出台積電員工個資在網路上遭兜售,連外交部領務局部分網站也受害。數發部資通安全署副署長周智禾今(12)日列席行政院會後記者會針對媒體提問表示,因為AI幫助駭客攻擊,近期已有十多家企業受害,約800萬筆個資外洩。數發部呼籲,企業儘速修補漏洞、通知使用者並縮小蒐集個資的範圍。
有媒體報導指出,近期有人在網路上聲稱握有約4萬6,000筆台積電員工資料,並開價兜售。台積電也證實部分現職及離職員工的資訊未經授權被放置於外部網站,不過,目前沒有證據顯示台積電系統遭到入侵。台積電正與相關雲端服務供應商及調查機關密切合作,以釐清狀況並採取必要措施。
周智禾說,駭客利用AI協助發動網攻已成為國際趨勢,近期已有十多家企業受害,導致約800萬筆個資外洩。他說,因為AI加上協助駭客網攻,不只是台灣,日本及韓國最近也有一些資安事件發生。
周智禾指出,《資通安全管理法》納管的機關及特定非公務機關若發生資安事件,必須在1小時內通報。北市府大地工程處與領務局2起資安事件分別在9月底及11月初通報,其中,領務局網站系統遭駭客入侵,導致部分個資外洩,目前都已完成相關處理。
至於易遊網、永豐銀行及91APP等資安事件,周智禾表示,由於他們並非《資通安全管理法》的納管對象,須依各目的事業主管機關所訂的個資安全維護規範,在發生個資外洩時向主管機關通報,再由主管機關通報個資保護委員會籌備處及數發部適時提供行政協助。
周智禾提醒,企業若發生個資外洩,應儘速修補漏洞、通知使用者,並縮小個資蒐集範圍;民眾則應提高防詐警覺。數發部也會透過台灣電腦網路危機處理暨協調中心,提供民間及企業技術諮詢與協助。