資安署示警：AI 助攻網攻，近期約800萬筆個資受影響

本週新聞重點

11 月 12 日，數位發展部資通安全署副署長周智禾在行政院會後記者會表示，駭客運用人工智慧（AI）協助發動網路攻擊，已成國際趨勢，日本、韓國近期也有類似案件；台灣目前有十餘家業者受害，影響約 800 萬筆個人資料。他提醒，企業若發生個資外洩，應儘速修補漏洞、通知用戶，並縮小個資蒐集範圍；民眾也要提高警覺，提防後續詐騙。數發部並表示，將提供技術諮詢與情資分享，協助民間與企業。

同日，台積電證實，部分現職及離職員工資訊遭未經授權公開於外部網站，但目前沒有證據顯示公司自身系統遭入侵；相關資料與某雲端服務供應商系統中的資料相符，且不涉及生產或客戶資訊。

這對企業代表什麼

這波事件的啟示，不只是「大企業才會被盯上」。資安署在說明民間案件時，提到多家電商與金融平台受害；台積電一案則顯示，資料即使不在自家核心系統，仍可能經由雲端或委外服務外流。對中小企業來說，網站、會員、訂單或人事資料若放在供應商平台，防護強度往往取決於合作廠商，而不只是公司內部的防火牆。攻擊門檻下降後，沒有專責資安人員的企業同樣可能成為目標。風險也不只是系統停擺，還包括客戶通知、主管機關通報，以及後續的信任與法律責任。

實務上可先做的事

對照資安署的提醒，企業不必一次上大系統，但仍建議儘快著手：

一、盤點對外網站、遠端登入與管理後台，優先修補已知漏洞，並檢查高權限帳號是否僅限必要人員使用。

二、清點實際蒐集的個人資料，能不留就不留；一旦發生外洩，應儘速通知受影響對象。

三、檢視雲端與委外廠商的權限、備份與通報約定，確認對方出事時會通知你，你也知道如何再通知客戶。

四、單點的防火牆或防毒軟體不夠，仍應搭配帳號權限控管、定期備份與還原演練，讓事件發生時至少能止血、通報與復原。

若需要協助

星耀數位整合協助企業處理系統整合、雲端與基礎建設、網路、軟體開發及資訊維運。若希望先從現況盤點、漏洞修補、備份與委外廠商檢視做起，歡迎透過官網「聯絡我們」與我們討論。我們會依你的系統現況提出可行作法，不會用誇大保證取代實際評估。

參考來源

1. 中央社（經濟日報轉載，2026-11-12）：資安署：駭客用AI網攻成趨勢　約800萬個資受影響

2. ETtoday（2026-11-12）：AI助攻駭客成趨勢　資安署：十幾家企業受害、800萬筆個資外洩

3. 自由時報（2026-11-12）：AI協助駭客網攻！ 數發部：近期高達800萬筆個資外洩

4. 工商時報（2026-11-13）：AI網攻頻傳 資安需求爆發

5. 台積電 Form 6-K（2026-11-12）：Statement Regarding the Unauthorized Access of Employee Personal Data

6. 台視新聞（2026-11-12，轉述台積電聲明）：台積電傳4.6萬筆員工個資外洩　公司證實：但無證據顯示系統遭入侵