多宗數百萬級資料洩露事件啟示：普通使用者應如何保護個人資料
近期日本爆發多宗大型企業資料外洩事件，便利店巨頭 Lawson、二手零售品牌 BOOKOFF 相繼遭到黑客入侵，合計超過 800 萬筆會員個人資料面臨外洩風險，再次為大眾的個人資料安全敲響警鐘。
根據香港 01 報導，Lawson 旗下會員服務 Lawson ID 在 9 月中旬遭到第三方非法入侵，約 215.5 萬用戶的姓名、性別、電話、電郵、住址等敏感資訊遭到外洩。與此同時，BOOKOFF 會員管理系統被非法入侵，最多達 643 萬筆會員紀錄被盜，洩露內容包含出生日期、聯絡方式、住址、會員編號、積分卡號以及經哈希處理的密碼。本次事件僅限 App 及網上註冊會員，純實體卡會員並未受影響。
除上述兩間企業，日本卡拉 OK 連鎖、共享汽車平台等多家服務商陸續發生資料安全事故。部分攻擊路徑顯示，黑客會利用外包合作商設備作為突破口，滲透進入企業內部系統。
傳統會員營運模式習慣將用戶姓名、地址、聯絡方式等大量敏感資訊，集中存放於企業中央資料庫。企業雖會部署防火牆、安全監控等措施，但安全防護始終存在被突破可能性。一旦伺服器或後台權限遭入侵，就會一次性洩露數百萬人的個人資料，形成災難性事件。
資料一旦流出至黑產市場便無法收回，受害者會長期面對釣魚電郵、詐騙電話、身份冒用等持續威脅。無論平台規模大小，只要大量個人資訊集中儲存，就存在被入侵盜取的潛在風險。
給大眾的個人資料保護建議
面對頻發的資料外洩事件，我們建議使用者從日常習慣做起，提升個人數位安全防護能力：
1.減少不必要的資料提交 註冊會員、填寫網上表單時，審慎提供個人敏感資訊。若非業務必需，盡量不提交住址、出生日期等資料，減少個人敏感資訊在線上平台留存。
2.各平台使用獨立密碼 不要在多個網站、App 共用同一組帳號密碼。一旦其中一個平台發生資料外洩，黑客極易嘗試使用同一組帳密登入你的其他服務，引發連鎖帳戶盜用。可使用密碼管理器協助管理不同帳號的複雜密碼。
3.盡量開啟多因素驗證 只要平台支援，優先開啟多因素驗證。即便帳號密碼意外外洩，攻擊者沒有你的驗證碼，仍無法登入帳戶，是抵禦帳號盜用的有效手段。
4.持續關注外洩公告，防範釣魚詐騙 持續留意你註冊過的平台所發布的資料外洩通報。一旦得知自身資料可能外洩，盡快修改密碼。同時提高警覺，不要隨意點擊陌生簡訊、電郵內的連結，防範針對洩露資料而設計的社工詐騙與釣魚攻擊。
個人資料保護，平台防護是其中一環，但使用者自身建立良好的安全習慣，是抵禦資料外洩後續風險最重要的防線。
