個資外洩

這一個月有三大資安議題值得仔細探討，包括針對微軟Exchange漏洞攻擊的消息，出現與CVE-2022-41080相關的攻擊手法，以及駭客利用搜尋引擎廣告散布惡意假網站的態勢，連美國FBI都提出警告，而在資安防護新聞中，包括Google新推OSV-Scanner，以及GitHub推出Secret scanning等成開發與資安人員關注焦點

華航會員資料庫遭駭客公開，駭客鼓勵受駭者應該委由消基會提出集體訴訟向華航求償；華航表示全力配合警方調查，呼籲會員定期修改密碼

在11月29日，上市觀光業者雄獅旅遊於臺灣證券交易所公告，說明發生資安事件重大訊息，該公司表示資安團隊查知遭受駭客網路攻擊時，已啟動相關防禦機制與因應，他們並在公司網站說明遭駭一事，另也表示接獲通報有冒其名義詐騙的狀況，並指出近半年顧客訂單資料可能被詐騙人士利用

針對2021年爆發的5億筆臉書用戶個資外洩事件，愛爾蘭資料保護委員會調查確定Meta違反GDPR規定，除要求限期改善，也處以2.65億歐元行政罰金

本月國內傳出2300萬國民資料被兜售於資料外洩地下論壇，值得關注的是，現在我們面對新舊資料外洩複雜狀況，還有外洩資料可能被重複利用兜售情形

香格里拉通知受影響客戶的郵件中，指出用戶資料的確遭駭外洩，但該公司強調客戶的護照號碼、身分證字號、信用卡號等已經過加密

美國航空在今年7月間發現員工電子郵件帳號遭駭，導致客戶資料外洩，但並未公布受害人數

美國聯邦交易委員會（FTC）在1月初警告，若因未能修補log4j漏洞而致客戶個資外洩或財務損失，FTC將採法律行動提告求償。FTC指出之前Equifax資料外洩就是一例，後續該公司即遭FTC控告，最終以7億美元和解。