數位發展部資通安全署2026年11月11日表示，臺灣已有十餘家企業及網路平台接連受害，累計逾百萬份個資受影響；經初步調查，近半數攻擊事件與AI攻擊有關。資安署指出，境外駭客自2026年7月起運用AI代理（AI Agent）工具發動網攻，近期威脅已由政府機關擴展至各類企業及網路平台，呼籲企業補漏洞、快通知、個資最小化，民眾慎防個資外洩後的精準詐騙。
攻擊怎麼發生？近半數與AI攻擊有關
資安署說明，與AI有關的案例包含AI自動化攻擊結合ARTEX滲透測試工具。攻擊者多利用PHP、Node.js、GitLab等軟體或平台的已知高風險漏洞，並透過權限較高、可大量存取資料的API，取得或擷取大量個資。
資安署提醒企業，事前應依資安警訊進行源碼掃描與滲透測試、限期修補已知漏洞；受駭後應全面換發或廢止可能洩漏的金鑰、密碼及存取權杖（Token）。企業若應作為而未作為致生損害，可能需負法律賠償責任。
企業發現個資外洩，72小時內要做什麼？
數發部表示，數位經濟相關企業發現個資外洩，應於72小時內通報主管機關；企業發現個資外洩，也應在72小時內以適當方式個別通知當事人，提醒潛在詐騙風險。此外，企業應落實個資最小化，僅收集履約必要欄位，過期訂單依法刪除或去識別化處理，以降低攻擊面。
當資安署或資安院針對某軟體或設備發布重大資安警訊時，各界應參考資安署發布「各機關基於風險導向之弱點處置期限評估指引」，於72小時之內完成安裝升級軟體、安裝補丁修補漏洞、關閉部分功能、或採取其他防護措施。
事件發生後，企業應該於一個月內提出檢討與改善計劃，落實「個資最小化原則」，避免搜集不必要的個資，以降低攻擊面。
企業可善用 TWCERT/CC 事前預警與事後通報機制
企業可免費加入台灣電腦網路危機處理暨協調中心（TWCERT/CC）情資分享，資安預警情資將直接寄送至信箱；可透過官網發布的漏洞紀錄（TVN）與警訊，對照自家系統與設備，優先進行修補。
若不幸遭遇資安事件，應通報TWCERT/CC以協助判斷範圍、保密止血應變、分析可疑檔案與惡意樣本，並媒合專家與防護資源避免損害擴大；若涉及個資外洩，應依《個人資料保護法》第12條、第27條及各目的事業主管機關所訂之個人資料檔案安全維護辦法，於法定期限內向目的事業主管機關完成通報。
民眾怎麼防精準詐騙？記住自保四原則
資安署提醒，對方能說出姓名、訂單與消費細節，不等於是真客服；凡提及「操作ATM、網銀解除扣款」或「透過通訊軟體退款」均為詐騙，請立即掛斷電話。民眾應避免點擊簡訊或通訊軟體內的不明連結，改為自行開啟官方App或官方網站查證；常用帳號全面啟用雙重驗證（2FA），不同平台避免共用密碼。有疑慮請先掛斷電話，撥打165反詐騙諮詢專線查證。
資料來源：數位發展部資通安全署
