酷澎個資外洩影響20萬台灣用戶 消基會籲盡速成立專責機構

南韓電商平台酷澎，去（2025）年11月被揭露發生大規模個資外洩事件，遭韓國個資保護委員會重罰超過6000億韓元，經過台灣數產署調查，今年2月發現台灣有超過20萬筆用戶個資也被外洩，當時酷澎提供受影響用戶每人1000元購物折價券。消基會認為，酷澎個資外洩顯示跨境個資監管有待改善。

台北市民表示，「你可能會常常收到一些不明來電，你也不知道他把你的這個資訊，就是又拿去做什麼不好的用途。」

新北市民說：「註冊的時候不是都會要很多資料嗎？然後有可能就是身分在裡面，會不會被盜用之類的，會有點擔心。」

消基會表示，經行政檢查結果指出，酷澎在不同地區的資料庫，卻用同一組備援金鑰，使得區隔機制形同虛設，攻擊者只要有金鑰，就能跨區存取台灣用戶資料。

台灣數位安全發展協會理事長劉彥伯認為，「如果他當時在這個異常存取的部分，其實有做一定程度的監測的話，在第一時間是可以抓到這樣的異常。」

消基會表示，酷澎個資外洩是攻擊者是來自韓國酷澎的離職中國籍前員工，而酷澎內部沒及時撤銷離職員工的存取權限，加上沒定期更新備援金鑰，離職員工才透過原有金鑰偽造登入驗證，導致台韓用戶個資被非法讀取。

消基會秘書長陳雅萍指出，「針對這種跨境已經在台灣設立公司了，但是我的個資我的主管機關管不到，因為都根本不在台灣。」

消基會呼籲，政府應針對《個資保護法》修法，同時成立個人資料保護委員會，如果企業在台灣有實體公司，得要求業者將台灣消費者個資在境內儲存、有效監管。

酷澎台灣對此回應，已主動針對受影響顧客提供補償，並與數位發展部（MODA）保持密切合作，未來將隨調查進展持續向社會大眾說明相關資訊，同時迅速落實相關改善措施，持續強化個人資料保護及資訊安全管理機制。