駭客入侵導致個資外洩 廠商恐難逃個資法
駭客入侵導致個資外洩 廠商恐難逃個資法

新版個資法上路以後,在個資保護責任方面有了更明確的定義,蒐集個資的一方有義務善盡保管之責,因此企業更應該小心謹慎的處理與個人相關的資料。日前城邦出版集團旗下的「POPO 原創市集」就發生了一件由於系統漏洞,而極可能導致個資外流的事件,我們就用這個案例來說明企業、駭客和一般消費者(使用者) 在這整個事件中所必須擔負的責任。

POPO 原創市集 遭駭事件發生紀錄
**以下依照時間先後順序簡單列出整個事件發生的順序:

**1.某工程師發現「POPO 原創市集」網頁系統有安全漏洞,主動發信通知城邦,但城邦沒有任何回應。
2.工程師以 XSS (Cross Site Scriptiing) 攻擊該站,導致所有留言網友的暱稱都變成「囧」,逼迫官方正視問題。
3.工程師主動向城邦自首,並且願意提供解決方式。
4.城邦集團執意提告該名工程師。
5.地檢署判定因為該工程師動機出於善意,無意造成嚴重損害,將工程師緩起。

駭客入侵導致個資外洩,城邦可卸責?
在工程師向城邦自首後,城邦集團法務堅持以刑法第358條【電腦入侵罪】和第359條【變更電磁紀錄罪】向檢警提出告訴。雖然該名工程師入侵城邦系統並竄改部分資料確實已經觸法,但是城邦集團難道就可以從這個事件完美逃脫嗎?我們先來試想幾件事,假設入侵者是個駭客,入侵系統後:
●下載 (DUMP) 整個系統資料庫,並且取得所有「POPO 原創市集」會員的個人資料及交易紀錄。
●竄改系統程式,導致消費者交易資訊 (如信用卡號、CVC 碼)洩漏,信用卡遭盜刷。

先看第一點,如果資料庫內的個資遭到竊取,根據新版個資法的規定: 非公務機關違反本法規定,致個人資料遭不法蒐集、處理、利用或其他侵害當事人權利者,負損害賠償責任。但能證明其無故意或過失者,不在此限。

如果是發生第二點,那麼整體的影響面將會更加龐大,城邦集團也勢必會被要求擔負起信用卡被盜刷的責任。以這個事件看來,工程師在事前已經告知城邦系統漏洞,但城邦並沒有理會及修正這個問題,依照個資法的規定,除非城邦集團仍有辦法證明自己並「無過失」,否則每個受害者(會員)可以依法向城邦集團提出新台幣 500 ~ 20,000 元的賠償。但慶幸的是入侵系統的工程師並沒有這個意圖,否則城邦集團很可能成為個資法施行以來第一家因個資法而倒閉的公司。

白帽駭客與黑帽駭客的關係
資訊安全是一個非常特別的產業,資安公司要提供防禦措施,就必須了解攻擊如何發動。換句話說,提供解決方案的公司,另一面可能就在試著破解某家公司的防禦系統。在這個產業,白帽駭客與黑帽駭客只有一線之隔,轉個念頭,白帽駭客也可以毀了你的系統。

而在這次的事件中,雖然入侵系統的行為並不可取,但如果該名工程師狠下心來,透過特殊網路技術隱藏其真實位置入侵並竊取所有資料,或者把漏洞公開到駭客組織,後果將不堪設想!除了會員個資完全洩漏外,城邦甚至可能面臨”找不到漏洞”而被持續入侵的可能,讓整個網站甚至公司營運受到嚴重影響。

不過城邦的法務人員似乎不曉得這個不能說的秘密,雖然以法律上來說城邦站得住腳,但是若以實務上來說,城邦拿著會員資料與駭客對賭,消費者也間接變成了無辜的犧牲者。

**系統難免有洞,落實防護才是上策


**

優碩資訊科技資深產品經理解忠翰表示:「要求一個系統做到完全沒有漏洞是不切實際的,就算開發人員費盡心思防堵各種可能的入侵方式,有心人士還是有可能從其他地方入侵,許多時候,漏洞發生在開發人員無法控制的產品。因此除了在系統開發時需要注意安全性議題以外,也應該落實規劃防護的 PDCA 機制(計畫、保護、稽核、持續改善),進一步提高個資外洩的防護能力。

此外,針對資料外洩防漏的部分,目前市面上已經有許多 DLP (Data Lost Prevention) 以及 DRM (Digital Right Management) 機制,確保資料在外流的第一時間就能被偵測並攔截,也確保文件檔案不會在未被授權的環境下被打開而造成訊息外洩。」

資料來源:硬是要學、優碩資訊科技

關鍵字: #隱私與資安
往下滑看下一篇文章
從網銀體驗到數位品牌革新,國泰世華銀行「CUBE」如何造就質感金融平台?
從網銀體驗到數位品牌革新,國泰世華銀行「CUBE」如何造就質感金融平台?

近年來,銀行業陸續掀起 App 改版潮,介面設計推陳出新。然而,若追溯這股數位美學革命的起點,國泰世華銀行無疑是先行者。

2022 年,國泰世華推出「CUBE」數位品牌,名稱結合「Cathay United Bank」與「Empower」,象徵透過數位力量賦能客戶,讓金融服務自然融入生活。秉持「為可能,竭盡所能」的品牌理念,CUBE 不只是網銀 App,更是國泰世華打造一站式數位金融平台的核心起點。

當多數金融機構仍停留在功能導向思維,強調「快速、簡潔、好用」時,國泰世華已率先從品牌高度切入,以使用者為核心,導入兼具實用性與美學價值的設計哲學。國泰世華做對了什麼?為何能從產品進化為平台?

從功能到美學的品牌蛻變

在數位轉型方興未艾之際,多數金融 App 強調的是效率,但國泰世華選擇再往前一步。國泰世華銀行數位長陳冠學說:「我們的做法是不只要方便,還要具備質感與美感,在簡單的使用前提下,做到『不簡單的簡單』。」

打開 CUBE App,便能看見這種「質感金融」的落實。介面以金融業少見的灰階主色與留白設計,營造極簡氛圍;插畫則以簡潔筆觸呼應,增添現代科技感。從帳務收支、外幣買賣、信用卡到投資、貸款、保險,每個功能都保有一貫的視覺語彙,擺脫傳統金融厚重繁複的框架,傳遞「輕盈」與「透明」的設計觀。

然而,要打造一致的設計體驗,絕非僅靠技術可達成,更仰賴組織文化的支持。當多數金融機構習慣將設計與研發外包,國泰世華則選擇培養內部團隊。陳冠學直言:「外包常受限於專案週期,容易流於短期思維;唯有內部團隊,才能在細節中持續耕耘。」

「品牌就是細節的累積。」他強調,CUBE不只是一款網銀 App,目標更是一個承載金融科技力與美學價值的數位品牌。

國泰世華銀行數位長陳冠學
國泰世華銀行數位長陳冠學強調,CUBE以質感設計與細節堅持,將科技轉化為有溫度的金融體驗。
圖/ 數位時代

跨場景串聯的全方位體驗

「在數位服務設計上,最大的阻力往往來自業績壓力,因此才會充斥與需求無關的廣告。我們選擇回到初衷——從體驗出發,減少干擾。」陳冠學坦言。但他也強調,這並非否定廣告價值,而是調整優先順序:先確保流程簡單、介面友善,建立使用黏著度與忠誠度後,廣告才能在對的時間、對的渠道、推送對的內容,從干擾轉為加值。

而這種「以體驗優先」的理念,除了體現在CUBE App,也被落實到 ATM:全台 5,400 台國泰世華 ATM 介面大膽採用零廣告設計,提款流程更精簡至兩步驟,時間縮短近五成,展現「少即是多」的體驗哲學。

對於細節的堅持,也從數位介面延伸到實體卡片。如:國泰世華推出全台首張視障友善的「CUBE簽帳金融卡Touch Card (簡稱:CUBE Touch Card)」,透過圓弧切角與特殊壓模設計,讓視障者能以觸覺辨識卡片方向,更榮獲 2025 年德國 iF 設計獎,展現品牌在普惠金融上的細緻關懷。

而當體驗被放大到「整合生活」層次,國泰世華更進一步推動小樹點生態圈。信用卡回饋不再侷限於帳單折抵,使用者還能將點數轉換為米其林餐廳訂位、熱門演唱會門票等限量體驗。從數位介面到線下接觸點,再到生活金融場景,國泰世華正將 CUBE 打造為「金融+生活+娛樂」的全方位平台。

新世代價值驅動的金融競爭力

當 CUBE 體驗日益成熟,國泰世華開始追問:在快速變遷的時代,什麼樣的品牌才能真正獲得新世代的認同?

陳冠學提出兩大方向:一是持續應用前瞻科技,如虛擬資產等創新場景,讓金融服務始終走在市場之前;二是堅持品牌驅動,透過長期累積塑造認同感。「台灣金融市場相較國外,品牌驅動的氛圍不算強,但我們希望品牌本身成為力量!」他強調。

品牌照片(補).jpg
陳冠學指出,CUBE不只是產品,而是從品牌出發的平台戰略,為國泰世華塑造長期競爭力。
圖/ 國泰世華

這樣的思維,正好呼應新世代的價值轉向。對 Gen Z 而言,金融回饋只是基本,真正影響忠誠度的,是企業文化與社會責任。「做一件事是利己還是利他,新世代看得很清楚。」陳冠學說。這也是為什麼 CUBE 堅持回歸使用者為中心,透過細節傳遞的「利他」的品牌態度。

這是否也意味著,金融競爭的勝負關鍵不在於誰堆疊更多功能,而在於誰能將科技轉化為有溫度的體驗、把品牌理念融入每個接觸點?如 CUBE 正在驗證的新模式,以科技創新帶來效率與便利,以品牌文化建立信任與共鳴。當金融服務邁向平台化與生態化,國泰世華已率先勾勒未來格局——讓品牌成為金融服務的真正入口。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
蘋果能再次偉大?
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓