從 PChome 資料外洩事件看數位信任的崩塌：資訊服務業為何是個人資料保護的最後一道防線

事件概述

2026 年 6 月底，台灣電商巨頭 PChome 旗下的第三方支付服務 Pi 拍錢包（拍付國際資訊股份有限公司）驚傳遭新興勒索軟體組織 Settra 點名攻擊。根據暗網情資，Settra 宣稱已於 6 月 10 日入侵 PChome 網頁與支付系統，取得系統中高達 102GB 的內部資料，內容涵蓋 350 萬名用戶個資、交易紀錄、內部系統架構、法遵與稽核文件、人資資料，以及長達 9 年的營運紀錄。

更令人警覺的是，Settra 公布了一份長達 12 頁的「完整滲透報告」，內容不僅涉及會員資料與交易紀錄，更延伸至員工人事資訊、身分證字號、薪資資料、大量履歷文件，以及 API 串接技術文件、生產環境資料庫架構、內部稽核與資安報告、反洗錢（AML）與法遵文件。

數位發展部於第一時間掌握情資，宣布於 7 月 1 日辦理實地行政檢查。PChome 則回應主站未遭入侵、Pi 拍錢包待釐清。然而，無論最終調查結果如何，這起事件已成為台灣第一家第三方支付業者遭勒索軟體入侵的案例，意義重大。

值得關注的三大趨勢

一、攻擊者不再只是破壞系統，而是試圖「理解企業」

此次事件最值得關注的，不在於外洩資料的數量，而在於被盜資料的類型與關聯性。當會員資料、內部技術文件、法遵紀錄與營運資訊被同時取得，意味著攻擊者已不只是存取單一系統，而是逐步拼湊出企業的整體運作方式。

Settra 不同於傳統勒索組織，它更傾向將攻擊內容「文件化」——以類似調查報告的方式對外釋出，詳細描述入侵過程與資料內容。這種做法不僅增加了勒索壓力，同時對企業的品牌與合規形象造成額外衝擊，使事件延伸至聲譽與治理層面。

二、「純資料勒索」與「雙重勒索」成為主流

過去的勒索攻擊以加密企業檔案為主，但近年已逐漸轉向「純資料勒索」與「雙重勒索」。攻擊者即使未造成系統全面停擺，也可能透過竊取資料、公開樣本、威脅通知客戶或主管機關等方式，向受害企業施壓。

Settra 正是採用典型的雙重勒索策略——在加密企業系統的同時，先行竊取資料，再以公開資訊作為施壓手段。這意味著即使企業有完善的備份機制，若無法防止資料被竊取外流，仍無法避免勒索壓力與法律風險。

三、資安治理重心從「是否被攻破」轉向「資料的可見性與可控性」

資安業者指出，這類資訊一旦被利用，後續風險通常不會立即顯現，而是可能轉化為更精準的釣魚攻擊、商業電子郵件詐騙（BEC）、供應鏈滲透，甚至長期潛伏式攻擊。影響範圍恐不只限於單一業者，而可能擴及第三方支付、銀行合作系統與整體金融科技生態鏈。

未來資安治理的重心，已從「是否被攻破」轉向「是否仍能掌握資料的可見性與可控性」。

資訊服務業為何是個人資料保護的最後一道防線

PChome 事件凸顯了一個根本問題：在數位經濟時代，資訊服務業者是個人資料的最大集中持有者。電商平台、第三方支付、雲端服務、SaaS 應用——這些資訊服務業者每天處理、儲存、傳輸數以百萬計的個人資料，從姓名、電話、住址到身分證字號、信用卡號、交易紀錄、消費行為軌跡。

當這些資訊服務業者遭到攻擊，影響的從來不只是一間公司，而是數百萬名消費者的隱私與財產安全。正因如此，資訊服務業者在個人資料保護體系中，承擔著比一般企業更為沉重的責任。

然而，令人遺憾的是，許多資訊服務業者至今仍將資安視為「技術部門的事」或「合規成本的負擔」，而非企業治理的核心戰略議題。這種心態，正是資料外洩事件反覆發生的根本原因之一。

博曄的六項建議

面對此類事件，博曄顧問提出以下六項建議，協助資訊服務業者重新審視個人資料保護體系：

一、建立資料分級與最小權限原則

企業應對所持有的個人資料進行全面盤點與分級，明確標示哪些資料屬於高敏感性、哪些屬於一般性，並依據分級結果實施差異化的存取控制。最小權限原則（Principle of Least Privilege）應落實到每一位員工、每一個系統服務帳號，確保只有業務必要人員才能接觸相應資料。

二、導入 Zero Trust 架構

傳統的邊界防禦已不足以應對當前威脅。企業應依循 NIST SP 800-207 與 CSA Zero Trust Architecture 框架，建立「永不信任、持續驗證」的存取控制機制，從根本上降低橫向擴散風險。

三、建立資料異常流動的即時偵測能力

攻擊者竊取資料時，必然會產生異常的資料流動軌跡。企業應部署資料外洩防護（DLP）與使用者行為分析（UBA）機制，即時辨識非授權的大量資料匯出、異常存取時間、跨系統異常串接等行為，在資料離開企業邊界前攔截。

四、強化第三方供應鏈安全

PChome 事件涉及支付連、Pi Wallet、PayLink 等多個服務，凸顯了金流生態系統的複雜性。企業應對所有第三方服務供應商進行資安風險評估，簽訂安全維護協議，並建立持續監控機制，確保供應鏈不會成為攻擊的突破口。

五、建立完善的資安事件應變機制

當事件發生時，黃金時間內的應變能力決定了損害的範圍。企業應建立從威脅偵測、事件分級到應變處置的完整協調機制，整合鑑識分析、損害控制與復原方案，並依《個人資料保護法》第 12 條規定，於發現資料外洩時適當通知當事人與主管機關。

六、導入欺敵防禦技術

越來越多企業開始評估導入欺敵防禦技術（Deception Technology），透過誘捕與偽裝資產，可提早發現攻擊者在內網中的活動軌跡，爭取寶貴的偵測時間。

結語：數位信任需要主動建構

PChome 事件給所有資訊服務業者上了一課：在 AI 時代，資料是企業最核心的資產，也是最致命的軟肋。

當駭客的攻擊模式已從「破壞系統」進化到「理解企業」，當勒索策略已從「加密檔案」演變為「資料勒索與文件化公開」，傳統的合規思維與邊界防禦已遠遠不足。企業需要的，是一套以數位信任為核心的治理架構——從董事會到第一線人員，從技術防護到流程設計，從自身系統到供應鏈生態，全面性地重新建構個人資料保護能力。

這不僅是法規合規的要求，更是企業在數位經濟中生存與發展的基礎。因為，一旦信任崩塌，重建的成本將遠遠超過預防的投入。

博曄顧問將持續以「Digital Trust for the AI Era」為使命，協助資訊服務業者建立可持續的資安治理能力，讓每一次數位互動都建立在可驗證、可追溯的信任基礎之上。

---

蔡一郎，博曄顧問股份有限公司創辦人，深耕資訊安全與數位轉型領域逾三十年，活躍於國內外資安社群與產業聯盟，現任 Cloud Security Alliance（CSA）台灣分會長、OWASP 台灣分會長、The Honeynet Project 台灣分會長。