近期國外資安團隊在網路上意外發現一高達 631GB 且未有任何安全防護的資料庫，赫然發現竟存放將近 40 億筆個人資料，內容包含 WeChat 用戶 ID 超過 8 億筆、銀行和住址等高敏感訊息高過 6 億筆，及其他個資驗證資訊等，堪稱目前為止中國最大規模的資料外洩事件。值得注意的是，外洩的資料庫中，有一名稱為 tw 的資料庫，亦不排除可能與臺灣民眾相關。

KPMG 安侯企管董事總經理謝昀澤表示，中國由「資料盜竊技術」加上「詐騙行銷話術」的「一條龍詐資鏈」已經非常成熟，透過網路攻擊、資料分析、行銷、洗錢、客服、法務等專業分工，利用來自網購平台、求職網站、醫院、學校、電子支付與電信公司等多元巨量資料，在暗網、Telegram 甚至線下，頻繁進行個資交易。

謝昀澤進一步分析本次事件外洩的資料架構，攻擊者可使用資料拼圖等資料加值技術，整合社群媒體帳號搭配住址及銀行資訊，比起單一平台外洩的個資，更明確掌握個別民眾的背景資訊，這些個資，將會用於精準詐騙、精準行銷、社交工程攻擊或洗錢等用途。

針對企業的個資保護策略，KPMG 隱私保護專家協理趙慶宏建議，擁有民眾個資的台灣企業，首先需確認是否有將個資傳輸到境外，如有，應明確告知當事人如何傳輸到境外。其次，需採取依據個資法適當的安全措施或監督機制以確保當事人個資在境外地區的安全。趙慶宏提醒企業主，台灣主管機關在近期對於業者在進行個資行政檢查時，特別關注業者就所保有的消費者或會員個人資料是否有明確告知當事人有跨境傳輸的責任。近期亦有業者，因其所蒐集的會員資料上傳到位於香港的雲端資料庫，但未依法告知會員，而遭糾正的案例。

而在人人自危的數位空間裡，民眾應如何自處? 謝昀澤提供 4 個重點技巧來提升民眾數位防護力，包含：

多元密碼：各平台應使用不同且高強度的密碼。由於高強度密碼不易記憶，建議使用密碼管理工具，避免重複使用或簡單組合。

啟用多因素驗證（MFA）：開啟生物辨識、USB Token 等強化驗證機制，加強帳號保護。即使密碼外洩，有心人士也無法登入。

警覺可疑簡訊、電話與郵件：若突然要求個資、要求點擊連結、提供授權碼等，務必掛斷、回撥或直接撥打 165 查證。

即時更新設備與程式：包括手機、電腦作業系統與行動應用程式，透過及時更新可修復安全漏洞，避免被駭客利用。

謝昀澤也提醒，台灣民眾面對的個資外洩威脅，除了一般網路應用如購物、社群軟體外，未來還將包含使用 Deepseek 等中國生成式 AI 的風險。依據 DeepSeek 的隱私政策指出，其收集的資訊儲存在中國境內的伺服器上，並可能收集用戶的文本或語音輸入、上傳的文件、聊天記錄等內容。

謝昀澤認為，使用 DeepSeek 不但有資料跨境安全疑慮，如特定國家政府或有心人士，透過與 AI 的互動記錄，進行思想捕捉與資訊誘導，將對使用者的隱私與資訊自由度，將產生更深的侵害。