【國際案例】日本的大O產業6/18(三)發聲明，坦承約1萬筆個人資料外洩。起因為內部使用的Google群組被誤設為「公開」，導致相關個資可能遭外部瀏覽長逾五年，直到今年4月才遭外界發現。

為防止類似事件再發生，已開始強化內部管理，包含禁止員工擅自建立Google群組，建立申請與審核流程，同時強化員工教育與資安意識。

此類因內部權限設定疏失所導致的個資外洩事件，對消費者恐構成多重風險，可能遭有心人士用於身分盜用，甚至涉及財務詐騙，即便未立即產生財務損失，消費者仍需承擔長期被騷擾、信用受損的風險。

(參考來源：Line新聞|2025.06.19)

參考網址：https://today.line.me/hk/v3/article/rmw9OMn

權限管理與資安稽核

一、權限設定稽核。

二、權限申請與審核流程檢查。

三、異常存取行為追蹤。

針對此次案例可以知道單一設定錯誤也可能造成數年風險未被發現，若能事先導入有效的AI協助查核機制，不僅提高效率，更能提前發現潛在風險點。

JCAATs AI稽核軟體3.5新版上市！

運用AI輔助查核技術，協助企業落實個資保護與內控法遵！

https://www.jacksoft.com.tw/jcaats_3_5.php

0