卡拉 OK「Big Echo」營運商第一興商委外商電腦中毒，約 872 萬筆會員與員工資料恐外流

發生什麼

據報導，第一興商委託處理個資的日本 Columbia 集團，一名員工的電腦（1 台）在 10 月 1 日至 2 日發現感染惡意程式，10 月 2 日自網路隔離；該電腦暫存第一興商委託業務相關的個資，無法排除外洩 ^[2]。

影響範圍

約 872 萬 4,000 筆資料恐外洩，內容為姓名（登錄名）、性別、生日、電郵與電話，不含密碼；其中 Big Echo 相關約 555 萬 8,000 筆、DK Dining 相關約 346 萬 2,000 筆、員工約 9 萬 3,000 筆 ^[2]。

調查結果

11 月 6 日公布的外部鑑識結果確認，該電腦感染惡意程式並與外部伺服器有不正通訊，惡意程式具將電腦內資料外傳的功能，但無法特定實際外傳的內容與範圍；未發現遠端操作痕跡，也未發現資料遭濫用 ^[1]。公司正強化委外商資安與委外管理 ^[1]。

建議措施

公司提醒提防可疑郵件、簡訊與電話，不要開啟陌生連結或附件，並表示不會詢問密碼或信用卡資料 ^[3]。