臺灣電商產業近期接連傳出個資外洩事件，從旅遊平台、品牌購物網站到電商技術服務商，均出現消費者資料遭未經授權取得的情況。易遊網 11 月 9 日證實會員中心遭外部網路攻擊，初步清查發現逾 69 萬名消費者的歷史訂單聯絡資料遭不當取得，可能包含姓名、電子郵件、電話及商品訂購資訊。
￭ 數發部表示，應於 72 小時內通報主管機關，並以適當方式通知受影響消費者。（圖片來源 / 數位發展部資通安全署）
除了旅遊網站，電商個資外洩事件逐漸擴大。91APP 相關資料庫遭未授權存取事件持續延燒，資安媒體報導指出，駭客在網路上兜售 4 家電商約 790 萬筆訂單資料；美吾華購物網站也傳出疑似個資外洩，顯示電商服務系統及委外資訊服務商的資安防護同樣不容忽視。
數位發展部 11 月 11 日說明，目前已接獲十多家數位經濟相關業者通報，其中約五、六家規模較大，受影響產業涵蓋服飾零售、食品、寵物用品、生活用品及保養品等。外洩資料以訂單、姓名及電子郵件為主，部分涉及電話與地址。駭客可能假冒購物網站客服或銀行人員，以訂單異常、重複扣款或錯誤訂閱等理由，誘導消費者加入假客服帳號、提供驗證碼，甚至操作網路銀行或 ATM。
數發部表示，數位經濟業者知悉個資事故後，應於 72 小時內通報主管機關，並以適當方式通知受影響消費者；企業也應落實個資最小化原則，避免蒐集與服務無關的消費者資訊，降低資料外洩時的影響範圍。對消費者而言，若收到包含真實姓名、訂單內容或聯絡資訊的可疑通知，仍應透過官方網站或 APP 查證，不點擊不明連結、不提供密碼及簡訊驗證碼。