個資外洩 - 資安趨勢部落格

一旦個資遭洩漏會發生什麼事？

2020 年 07 月 30 日2021 年 09 月 07 日趨勢科技 TrendMicro

現在能夠通過網路進行工作、購物、交流等各種事情，網路上充斥著你的個人資訊及隱私資訊。如果這些資訊一旦落入惡意的第三方的手裡，恐將遭到金錢損害及被跟蹤、威脅等各式各樣的糾紛。在使用電腦及智慧型手機的時候，不但要瞭解自身的資訊有可能會遭洩漏，同時也要掌握自身能夠實際進行的對策及遭遇突發狀況時的對應對策。

一旦個資遭洩漏會發生什麼事？

資訊外洩是如何發生的？

5個基本對策的重點

突發狀況時的對應對策

一旦個資外洩,就等於是開放給所有的網路詐騙集團

一旦您的姓名及出生年月日、照片、通訊錄、信用卡號碼、銀行帳號、以及使用在各種服務上的驗證帳號及密碼等遭洩漏的話，將會發生什麼事呢？

如果這些資訊落到惡意的第三方手中，可能會發生隱私受到侵害、財物損失、被他人假冒、被跟蹤或脅迫等情況。因此，我們必須在平時就小心運用及管理自己和家人朋友的個人資料。

BBC 報導指出一個叫做「Maktub」的勒索病毒在 2016 年大量散發網路釣魚郵件,警告收件人積欠某企業機構數百英鎊，要求他們點郵件中的連結列印發票，而這個連結會讓電腦感染勒索軟體。有些網路釣魚郵件還冒名專門輔導更生人或監獄受刑人的慈善機構。值得注意的一點是，網路釣魚（Phishing）郵件內容當中不僅寫出了收件人的姓名，還附上了受害人的地址。包含 BBC 的工作人員在內，都發現這些地址的正確性頗高。據推測這些資料很可能來自一些外洩事件中失竊的資料庫。

勒索軟體 Maktub 網路釣魚信中,含有受害人發票寄送地址的個資….看完整文章 > 勒索病毒竟知道你家地址?

繼續閱讀

發現信用卡、郵件或銀行帳密、被盜時該怎麼辦?

2020 年 07 月 23 日2020 年 11 月 12 日趨勢科技 TrendMicro

我們探討了什麼是黑暗網路（Dark Web）？跟深層網路（Deep Web）有何關係?接著介紹一般用戶該如何避免個資淪入黑暗網路（Dark Web）任人拍賣?,這系列最終回,要跟大家分享,如果你的信用卡資訊及帳號資訊、郵件信箱、銀行戶頭帳號、駕照號碼、護照號碼等洩漏到網路上，應該怎麼辦？

信用卡資訊

繼續閱讀

如何避免個資淪入暗網（Dark Web）任人拍賣?

2020 年 06 月 19 日2022 年 12 月 20 日趨勢科技 TrendMicro

上一篇我們探討了什麼是黑暗網路（Dark Web）？跟深層網路（Deep Web）有何關係?我們接著介紹一般用戶該如何面對黑暗網路(Dark Web,簡稱暗網)的風險？

1.不反覆使用同一組密碼

網路犯罪者會藉由在黑暗網路(Dark Web,簡稱暗網)所獲取的帳號及密碼試圖登入各種服務。如此一來，一旦在多數的服務上反覆使用同一組帳號密碼，就會增加帳號遭順藤摸瓜的方式被竊取的風險。

2.使用雙重驗證/兩步驟驗證 (2FA) 認證認證

請活用各服務業者為了強化資訊安全所提供的 雙重驗證/兩步驟驗證 (2FA) 等。使用 雙重驗證/兩步驟驗證 (2FA) 之際，登入各個服務除了要加入帳號及密碼以外，因為必須輸入於簡訊及專用軟體上取得的認證碼，所以惡意的第三方難以進行非法連結。但最近的網路釣魚詐騙手法中發生 雙重驗證/兩步驟驗證 (2FA) 資訊遭奪取的情況，用戶需多加留意。

3. 終止不再使用的服務並刪除信用卡等個資

即使保留了不再使用的服務帳號只會徒增遭非法使用及資訊外漏的風險。請刪除信用卡號碼等的相關資訊及個人資訊，或是在填寫假的資訊後再行解約服務。如果有應用程式，請於解約後立即解除安裝。

4.使用可以搶先攔截詐騙網址的防毒軟體

為了降低在假網站及網路釣魚詐騙網站輸入錯誤資訊，或遭惡意軟體竊取資訊的風險，請於電腦或是智慧型手機、平板電腦上安裝防毒軟體,如趨勢科技PC-cillin ,即刻免費下載。最近的釣魚詐騙網站及假網站，巧妙地乍看之下無法分辨真偽。連結上網的機器裝置請務必要安裝，並保持在最新狀態下使用。

5.使用可主動預警個資不法外流的個資保鑣

經常收到詐騙簡訊和電子郵件？！
代表您的個資可能已經外洩，甚至在暗網（網路黑市）遭惡意出售！

個資保鑣能幫你主動監測您的 email、銀行帳號、信用卡號碼等個資是否暴露在個資外洩事件中，一旦監測到您的個資已在暗網遭洩漏，我們將立即發出警報通知您，並提供建議以防止損害擴大，例如變更密碼。

另外，網路犯罪者利用各種手段取得信用卡資訊及個人資訊的清單不僅供自己非法使用以外，還能夠在黑暗網路(Dark Web,簡稱暗網)上的黑市進行交易。想要更進一步強化因應對策，請使用被稱為黑暗網路(Dark Web,簡稱暗網)監控等的資安產品。建議使用全天候 24/7 監測您的個資是否在暗網上遭到洩漏的資安產品,如趨勢科技個資保鑣,一旦檢測出事先登記的信用卡號碼及郵件信箱等的資訊遭洩漏到網路，便會立即通知用戶，將受害程度控制在最低。