網購時填姓名、電話和地址，訂飯店時輸入信用卡資訊，下載 App 時順手註冊會員。我們早就習慣在網路上留下個人資料，卻很少想過，這些交出去的資訊，最後都存在哪裡呢？
「不亂點連結、不透露密碼」是保護個資最基本的方法。只是就算你再小心，資料也不一定安全，因為替你保管資料的企業，同樣可能成為駭客的目標！
最近一個月，從電商到訂房系統都接連傳出資安事件。原本只是網購、訂房留下的資料，一旦落入不法人士手中，就可能被用來冒充客服，甚至發送更有針對性的詐騙訊息。
最近有哪些企業遭駭？這些外洩跟你的生活有什麼關係？下面一次整理最近的資安事件，最後附上 5 招今天就能做的自保方法，看完就能馬上動手！
從網購到搭飛機，你的日常生活都可能成為資安事件的一部分
你在喜歡的品牌官網下單了一件外套，順手登入會員累積點數；週末上訂房網站訂了日本的飯店，刷卡付款；出發前打開航空公司 App 劃位；在機場候機時，順便看了一眼投資帳戶的損益。
每一步都很日常，而過去這兩個月，上述每一個環節背後的服務，都真實發生過資料外洩事件：
- 一家服務上千個品牌的電商開店平台遭駭，約 479 萬名消費者的姓名、電話與地址可能外流
- 一家知名日系零售品牌，母公司約 2,726 萬筆顧客資料可能外洩，台灣官網也受波及
- 一家大型旅遊集團的訂房網站，最多約 260 萬名用戶資料可能外洩，部分含信用卡號片段
- 航空業廣泛使用的票務系統遭入侵，多家航空公司受影響
- 一家日本網路集團的雲端服務遭駭，超過 2.6 萬件受害案例，部分帳戶出現未經授權的交易
這些事件的攻擊方式不盡相同，卻有個值得注意的共通點：消費者不一定是駭客的直接目標，卻可能因為使用的服務遭到入侵，讓自己的資料受到影響。
我沒亂點連結，為什麼我的個資會外洩？
你在品牌官網買東西，看到的是熟悉的店名，但背後處理訂單、保存會員資料的，可能是另一家電商平台或雲端服務商。
想像一棟百貨公司，所有櫃位的顧客名單，都鎖在同一間管理室裡。小偷不必一櫃一櫃去撬，闖進管理室就可能一次拿走所有資料。開店平台、雲端服務和合作廠商，就是那間管理室。你只在某個品牌下過一次單，資料也可能跟著整批外流。
AI 讓攻擊變快，詐騙也變得更像真的
數發部資安署 10 月 21 日表示，攻擊者已經開始使用 AI 與自動化工具，讓攻擊更快、範圍更大。微軟也指出，漏洞曝光後，駭客不到 24 小時就可能找到攻擊方法，企業修補重大漏洞卻可能要 30 到 60 天。
時間差一拉開，資料外洩就更常發生。對你來說，最直接的影響是詐騙變得更難分辨。例如，你剛買完一雙運動鞋，就接到自稱客服的電話，對方不只知道你的姓名、連訂單內容都說得出來，接著告訴你「系統重複扣款，需要協助取消」。
這些看似可靠的細節，可能正是來自外洩的購物資料。詐騙者掌握的資訊越多，就越容易讓人卸下戒心。
擔心個資外洩？5 招保護你的個人資料
已經收到品牌的外洩通知？可以先看『個資外洩怎麼辦？教你確認個資有沒有外洩，以及外洩後該做的 3 件事』。想提前做好準備，就從下面 5 招開始：
第 1 招：訂單或扣款有問題，自己去官方管道查詢
收到「重複扣款」「自動續訂」的簡訊、信件或電話，先別急著點連結或回撥電話，也不要加入訊息中提供的 LINE 客服。直接開啟官方 App、官網，或撥打官方公布的客服電話確認。
即使訂單真的存在，也不能證明來電者的身分。如果對方要求操作 ATM、網銀轉帳或提供驗證碼，就要提高警覺。有疑慮時，也可以撥打 165 反詐騙諮詢專線。
第 2 招：每個網站用不同密碼，並開啟兩步驟驗證
為了方便記憶，你是不是也在好幾個網站使用同一組密碼？
但只要其中一個網站的密碼外洩，其他使用相同密碼的帳號，都可能成為駭客嘗試登入的目標！
建議從 Email、網銀和常用購物帳號開始，設定不同的高強度密碼，並開啟雙重驗證。如此一來，即使密碼不慎外洩，登入時仍需要通過另一道驗證程序。
⭕ 密碼太多記不住？可以使用趨勢科技 ID 防護中的密碼保險箱，協助產生及保存不同帳號的密碼。
第 3 招：打開交易通知，定期看明細
開啟信用卡與銀行帳戶的交易通知，及時掌握帳戶變動，並定期檢查消費明細。發現不明扣款、陌生轉帳，即使金額不大，也要盡快向銀行確認。
客服電話記得從銀行官網或信用卡背面查找，不要直接撥打可疑簡訊提供的號碼。
第 4 招：少填一點、少留一點，降低個資外洩風險
辦會員、領折價券、參加抽獎，不知不覺就留下不少個資，甚至忘了自己註冊過哪些網站。
下次填寫資料時，先確認哪些欄位是必填，避免提供不必要的資訊。長期沒使用的帳號，也可以考慮刪除，減少個資外洩的風險。
第 5 招：善用工具，24小時全天候把關
沒有人能時時刻刻盯著每個網站的安全狀況。除了養成好的使用習慣，也可以讓防護工具協助攔截日常上網可能遇到的威脅！
PC-cillin 雲端版就像守在電腦和手機裡的警衛：
- 假網站先攔下： 不小心點到詐騙網站或惡意網址，會先幫你擋下來。
- 個資外洩早知道： 主動監測並警示個資外洩，讓你第一時間換密碼。
- 網購付款多一層保護： 「安心 Pay」在網購與線上付款時提供額外防護，讓你下單更放心。
想更全面掌握自己的個資，還可以搭配趨勢科技 ID 防護，它會在暗網上搜尋你的 Email 等個資，一有外洩就通知你。
工具收不回已經外洩的資料，也不能代替你查證，但能讓你早一步發現、早一步行動。
🛒 雙 11 是一年中最多人網購的時候，結帳前先幫電腦和手機加一道鎖。點此免費試用 PC-cillin 雲端版和趨勢科技 ID 防護。
常見問題
Q: 91APP 個資外洩會被盜刷嗎？
A: 依 91APP 官方說明，外洩資料不含密碼、信用卡與支付資料，直接被盜刷的風險較低。主要風險是詐騙集團利用你的姓名、電話和訂單紀錄，假冒客服打電話或傳簡訊。
Q: 接到知道我訂單內容的「客服」電話，可以相信嗎？
A: 不要直接相信。對方說得出訂單內容，不代表就是真的客服，資料可能來自外洩。先掛斷電話，再自己打開官方 App 或撥打官方公布的客服電話確認。
Q: 怎麼知道自己的個資有沒有外洩？
A: 留意品牌或平台的外洩公告與通知，也注意是否收到沒設定過的「自動續訂」通知，或來路不明的客服來電。也可以使用暗網監控工具，在個資外洩時收到通知。
延伸閱讀：
個資外洩怎麼辦？教你確認個資有沒有外洩，以及外洩後該做的 3 件事
