PChome這次個資外洩，數字大的有點驚嚇

（先說結論：如果你有PChome、Pi錢包、支付連的帳號，這幾天多看一眼你的帳戶。）

最近在趕竹科個資法演講的簡報，內容又是大翻修。

看到這則新聞。這次被勒索軟體組織Settra打進去，對外流出的滲透報告寫了350萬名用戶個資，還包含公司員工身分證字號、薪資、九年營運紀錄，連資料庫架構、法遵文件都被搬走，總量102GB。更麻煩的是Pi錢包，成了台灣第一家被勒索軟體入侵的第三方支付。

這件事情，企業端和消費者端都值得留意：

一、企業端

個資外洩不是「道歉就結束」。依個資法，蒐集個資的企業對資料負有安全維護義務，外洩要在期限內通知當事人、通報主管機關（這次拍付已經通報數位發展部）。後續會不會被裁罰、要不要負損害賠償，重點都在「當初的防護措施夠不夠」，而不是被駭這件事本身。被駭是結果，法律真正在看的，是公司原本在個資保護管理的努力，和事故發生後的處理方式。

二、消費者端

你能做的其實很具體：

1. 換掉PChome、Pi錢包的密碼，尤其如果你在其他的程式也有一樣的密碼。（想想蠻恐怖的）

2. 能開雙重驗證就開。

3. 這陣子留意詐騙電話簡訊，對方講得出你的姓名，這非常危險；請反向和商家求證（不要再同一通電話，自己另外去查商家聯繫方式）

後續的法律責任和政府的調查處置，還有得看。

每一次註冊，都應該當成一次把個資託付出去的決定，而不是順手按下的同意。

（圖文不符的今天到雲林去開了一個專利會議）