Yahoo!奇摩：個資外洩多半與用戶使用行為不慎有關

對於層出不窮的網購詐騙事件Yahoo!奇摩指出，交易個資外洩引發詐騙事件並非內部控管問題，多數為賣家帳號使用不慎導致。為此，Yahoo!奇摩積極宣導帳號保護機制，希望藉以提昇買賣雙方交易安全。

Yahoo!奇摩今天對外說明從2007年以來該公司針對交易、帳號安全推出的各項保護機制，包括防止網路釣魚的安全圖章、結合動態密碼鎖的安心鎖，以及去年推出的安全憑證、今年1月推出的安心賣家認證機制等等。從帳號保護、身份認證確保用戶網路購物、服務使用安全。

Yahoo!奇摩以數據指出，這些安全機制已有成效，其中安全憑證設定的電腦數量已達到200萬台，平均每位用戶安裝2台電腦，而通過認證成為安心賣家的拍賣交易金額也佔奇摩拍賣總額的7成。

儘管如此，國內網購詐騙事件仍時有所聞，對此Yahoo!奇摩資深公關總監歐玫瑛認為，雖然個資外洩的原因很多，但Yahoo!奇摩自己的觀察顯示，多數個資外洩並不是因為平台業者內部控管有問題，而是賣家未對帳號妥善保護、建立正確網路使用行為有關。

奇摩舉例說明指出，不少網友習慣以同一組帳號密碼設定不同網路服務，容易為駭客輕易取得其他服務的資料；另外，網友沒有定時更新密碼也是駭客容易竊取的原因之一。

而駭客以社交工程感染殭屍電腦的手法也是另一個原因，Yahoo!奇摩舉賽門鐵克安全報告為例，2009年全球約有680多萬台殭屍電腦，其中台灣受感染的殭屍電腦數量排名全球第四，使用者電腦遭感染後，駭客便能竊取電腦中儲存的個人資料。

為了促使網路、交易安全提昇，Yahoo!計劃更進一步強化用戶帳號、身份認證安全，預告安心賣家的身份認證將在今年8月與政府單位合作，結合網路報稅身份認證，進一步確保網拍賣家身份。

儘管Yahoo!奇摩認為個資外洩主要原因在於買賣雙方未妥善保護帳號、電腦，避免遭駭客竊取資料所致，但國內網購個資外洩詐騙事件層出不窮，外界難免對網購平台業者內部個資保管存有疑慮。

再加上新版個資法通過，未來只要發生個資外洩，網購業者基於善盡個資保管人義務需舉證證明公司內部非個資外洩來源。網購業者也需要更有力的做法強化內部資安控管能力，而非只是提供帳號保護機制、加強對外宣導。

對此，Yahoo!奇摩表示，內部已遵循美國規範建立資安控管，對於國內新個資法產生的風險，目前正研究法律風險採取強化措施，但基於保密無法對外透露。