數發部緊急示警：AI 自動化攻擊鎖定台灣企業個資，已逾 10 家業者通報受害

數發部長林宜敬 11 日表示，近期已接獲 10 多家企業通報遭網路攻擊受害，其中 5、6 家規模較大，多數事件初步調查與 AI 攻擊有關 ^[1]。資安署指出，攻擊者多利用 PHP、Node.js、GitLab 等軟體或平台的已知高風險漏洞，並透過高權限、可大量存取資料的 API 擷取大量個資，部分結合 ARTEX 滲透測試工具 ^[1]。數發部呼籲業者發生個資事故應於 72 小時內通報主管機關並通知受影響消費者，民眾則應提防假客服與不明連結，有疑慮先掛斷並撥 165 查證 ^[1]。

台灣 10 多家通報受害的企業與網路平台及其消費者，個案仍在調查中 ^[1]

1. 企業盡速修補 PHP、Node.js、GitLab 等已知高風險漏洞，並檢視高權限 API 的權限與資料存取管理 ^[1]。
2. 發生個資事故於 72 小時內通報數發部，並以郵件、簡訊或電話通知受影響客戶 ^[1]。
3. 民眾接到能說出訂單細節的「客服」來電或要求操作 ATM、網銀者，立即掛斷並撥 165 查證 ^[1]。