個人資料外洩後該怎麼辦

你收到一封通知信：「我們發現一起安全事件，您的個人資料可能已被外洩。」姓名、電話、身分證字號——可能已經落入陌生人手中。

根據個人資料保護委員會及資安相關機構的報告，台灣每年發生數百起資料外洩事件，影響數百萬筆個人資料。問題不是你的資料會不會被外洩，而是什麼時候被外洩。

發現外洩後，以下是你需要立即採取的步驟。

步驟1：確認外洩是否屬實

行動之前先確認：

• 檢查通知來源 — 通知是企業官方信箱還是陌生地址寄來的？詐騙集團會利用假的外洩通知進行二次釣魚。
• 查看企業官網 — 在公告欄或安全頁面查看是否有相關通知。
• 檢查HaveIBeenPwned.com — 輸入電子郵件地址，免費查看自己的資料在哪些外洩事件中出現過。

步驟2：立即修改密碼

先改外洩服務的密碼，再改所有使用相同密碼的帳戶。

優先順序：

1. 外洩的服務帳戶
2. 主要電子郵件帳戶（所有帳戶的萬能鑰匙）
3. 銀行、LINE Pay等金融帳戶
4. 所有使用相同密碼的帳戶

密碼規則：

• 每個帳戶使用獨立密碼——無例外
• 至少16位，包含大小寫字母、數字和符號
• 使用密碼管理器（1Password、Bitwarden等）
• 外洩過的密碼絕對不能再用

步驟3：開啟雙重驗證（2FA）

如果重要帳戶還沒有開啟2FA，現在就開。即使密碼外洩，有了雙重驗證攻擊者也無法登入。

2FA方式	安全等級	適用情境
硬體安全金鑰（YubiKey）	最高	信箱、金融帳戶
驗證器App（Google Authenticator等）	高	大部分帳戶
簡訊驗證碼	中	聊勝於無，但容易被SIM卡劫持

步驟4：監控金融帳戶

給所有金融帳戶設定提醒：

• 銀行帳戶 — 開啟每筆交易即時通知
• 信用卡 — 設定消費提醒
• 聯徵中心 — 查詢個人信用報告（www.jcic.org.tw）
• 行動支付 — 開啟登入和支付通知

注意以下異常訊號：

• 你沒做過的交易
• 你沒開過的帳戶
• 你沒申請的貸款或信用卡
• 你沒訂購的包裹

步驟5：保護電子郵件帳戶

電子郵件是一切的鑰匙。攻擊者控制了信箱就能重設你所有其他帳戶的密碼。

• 修改信箱密碼為獨立且強壯的密碼
• 用驗證器App開啟2FA（不要用簡訊）
• 檢查關聯應用程式，刪除不認識的
• 檢查郵件轉寄規則——攻擊者可能設定了轉寄
• 查看最近登入紀錄，登出可疑裝置

步驟6：防範釣魚攻擊

資料外洩後，攻擊者會利用外洩的資訊設計精準的釣魚信件：

• 冒充「安全警告」——「您的帳戶需要驗證」
• 冒充「銀行」——「發現異常交易」
• 提供「免費信用監控」——連結到釣魚網站

鐵律： 永遠不要點擊安全相關信件中的連結。直接在瀏覽器中輸入企業網址。

外洩資料類型決定風險等級

外洩資料	風險等級	需要的措施
僅電子郵件	低	改密碼，注意釣魚
電子郵件+密碼	高	改所有同密碼帳戶，開2FA
姓名+地址+手機	中	防範精準釣魚和社交工程
身分證字號	非常高	查詢聯徵報告，通報相關機關
金融資料	非常高	聯繫銀行，監控所有帳戶

今後的資料保護

資料外洩是一次警醒：

• 所有帳戶使用獨立密碼（密碼管理器讓這變得簡單）
• 所有帳戶開啟雙重驗證
• 註冊服務時儘量少提供個人資料
• 敏感資訊不要透過LINE、電子郵件直接傳送

需要把密碼、帳號等敏感資訊傳給別人時，使用LOCK.PUB建立加密備忘錄，設定密碼和自動過期時間。資訊不會永遠留在聊天紀錄裡。

外洩應急清單

• 確認外洩（官方來源、HaveIBeenPwned）
• 修改外洩帳戶密碼
• 修改所有使用相同密碼的帳戶
• 重要帳戶開啟2FA
• 金融帳戶設定交易提醒
• 加強電子郵件安全
• 防範釣魚攻擊
• 查詢聯徵報告
• 記錄所有應對措施

發現外洩後的48小時最關鍵。快速、有條理地行動。需要安全分享敏感資訊時，使用LOCK.PUB。

建立加密備忘錄 →