50歲的鈴木先生（化名）自從5年前買車後，就退掉了租車公司的會員，他以為雙方關係早已結束，直到9月底，租車公司系統遭大規模駭客入侵，他才知道因為業者系統遭駭，他的駕照影本外流，在地下網站以一張不到新台幣5元的賤價拋售。
日本最大租車品牌之一的Times Car日前坦承，因為遭受網路攻擊，高達160萬筆包含駕照在內的證件影像外洩，其中包括已退會者的資料。這場資安野火更一路燒進超商Lawson、JR東日本，甚至日本經濟新聞。金融、日常消費到大眾交通無一倖免，根據日本新聞網（JNN）統計，3週內累計外洩逾1億筆。
這場風暴，和台灣有什麼關係？
日本3週外洩上億筆個資、台灣網路威脅全球第4！
微軟《2026數位防禦報告》指出，台灣上半年受網路威脅影響的程度排名全球第4，僅次於美國、以色列與烏克蘭。10月14日，替眾多知名品牌代營運電商的91APP也遭遇駭客攻擊，部分資料被擷取。外洩內容、筆數與受影響品牌至今未公布，但消費者在購物網站留下的資料確實可能經過這類後台系統流出。
其次，詐騙工具有不少是使用中文經營。微軟與日本警察廳聯合調查網路釣魚犯罪，他們指出這些服務是由中文使用者開發，從今年1月以來，它們被用來向150個以上國家、逾7.5萬個組織發送逾10億則惡意訊息。
當資料外洩成為數位時代的不可抗力，消費者身上最致命的破口，其實是圖方便而「一組密碼走天下」的偷懶習慣。
生成式AI時代，一組密碼走天下更危險了
現代人有太多購物網站與信箱，為了好記，常使用同一組帳號或密碼。但台灣數位發展部多次警告：一旦其中一家網站資料外洩，駭客就等於拿著萬能鑰匙，開始自動化逐一嘗試登入你的社群、電子信箱甚至網路銀行。
這就是資安界俗稱的「撞庫攻擊」。撞庫並非新手法，但在生成式AI介入後，破壞力早已不可同日而語。
更危險的是你的主要電子信箱。只要信箱被攻陷，駭客就能透過「忘記密碼」功能，一鍵重設你名下所有綁定該信箱的服務帳密。更可怕的是，他們還能讀取你的往來商業郵件、假冒你的身分向親友借款或發動詐騙。原本只是一次微不足道的購物網站外洩，最後賠上的卻是你的信用資產與人際關係。
甚至，連正版店家寄來的信，都可能是假的。微軟與日本警察廳近期聯手揭露，暗網早已發展成成熟的「詐騙即服務」市場，販售現成帳號、仿冒網站工具與群發軟體。
日本電商管理服務WASABI SWITCH就遭駭客侵入店家信箱，直接用真正官方的信箱發信詐騙顧客，詐騙工業化讓人防不勝防。
台灣讀者可能對這套劇本不陌生：假客服說你「重複下單」，要你操作ATM解除分期。差別在於，現在對方能講出你買過什麼的清單，讓你信以為真。
7招築防護網：系統更新不偷懶、三分法管帳戶
日本資安權威增田幸美，提出一套資安防身法則：
第一，你的手機與電腦作業系統一旦跳出更新通知，請立刻安裝。因為許多系統更新都與安全性修補有關，在跟駭客搶時間，拖延更新等於是敞開大門。
其次，平時搜尋常用網站或打開網路銀行時，先等一等，以防因為太急，按到上方的「贊助」或「廣告」標籤。因為購買搜尋廣告投放釣魚網站，正是當前投報率最高的犯罪手法。
第三，在網站許可前提下，請直接將密碼設定拉高到15個字元以上，為了記憶可以用三到四個不相干詞彙，串成一句容易記憶的長語句。譬如以一句最喜歡的歌詞每個字的母音串成密碼。她表示，在當前強大算力面前，較長的密碼遠比混雜特殊符號更難以被破解。
第四，記得將你的帳號依風險「三分法」管理：最核心的網銀與主信箱必須擁有獨一無二的長密碼並綁定雙重驗證（2FA）；一般社群與常用電商歸為第二層；至於僅使用一次的論壇或臨時服務則列為第三層，絕對不與重要資產共用同一組鑰匙。
第五，養成每月逐筆核對信用卡帳單的習慣，許多詐騙集團在盜刷前會先以數十元的極小額交易測試卡號有效性，即時抓出異狀才能阻斷後續的大額損失。
第六，接到自稱客服、銀行、公家機關的電話或簡訊，即使對方講得出你的訂單，也要掛掉，改打官網上的電話。
最後，得知自己的資料外洩時，能改的馬上改：密碼更新、信用卡向銀行申請停卡換發。
外洩已經是數位時代的常態，你左右不了企業，能做的是，當下一次某家大企業失守時，先切斷通往你個人資安的這條炸彈引信。花10分鐘把主信箱密碼改長、打開自動更新，就是現在最划算的投資。
責任編輯：查慧瑛
