數發部數發現酷O台灣的個資管理存有缺失，初步調查指出，攻擊者與韓國攻擊事件為同一人，為酷O韓國離職員工，並利用持有的備援金鑰偽造客戶登入驗證，取得部分台灣用戶資料。

依酷O臺灣提供第三方資安公司鑑識報告，攻擊者透過2,000多個不同的IP登入，接觸20萬4,552名臺灣用戶個資，包括姓名、電子郵件、電話號碼、配送地址，及部份訂單紀錄等。

雖然酷O台灣原表示台灣與韓國用戶資料庫有區隔，但檢查發現不同資料庫使用相同備援金鑰即可存取。此外，因其未刪除離職員工權限，也未定期更換備援金鑰，導致離職員工仍可利用原有備援金鑰存取資料庫。

(資料來源：中時新聞網 | 2026.2.26)

(來源網址：https://www.chinatimes.com/realtimenews/20260226002481-260410?chdtv)

內部控制建議：

1.強化帳號與權限管理機制：

建立員工帳號與資料庫存取權限管理制度，於員工離職或職務異動時應即時停用或調整權限，避免未授權人員持續存取系統。

2.落實資料庫存取控管與分離機制：

確保不同地區或系統的資料庫採用獨立金鑰與存取機制，避免單一金鑰即可跨系統存取資料。

3.強化異常登入監控與通報機制：

建立異常登入監控與警示機制，針對大量不同IP登入等異常情形即時偵測與通報，以降低資料外洩風險。

查核目標：

1.帳號與權限管理查核：

將離職員工名單與系統帳號清單比對，檢查是否存在未停用或未刪除的帳號，並抽查登入紀錄確認無異常存取。

2.備援金鑰存取與管理適當性分析：查核備援金鑰是否定期更換，是否僅授權必要人員使用，以及離職員工是否仍持有有效金鑰存取資料庫。

0