2026/11/9 · AI 上線專家

合作廠商被駭、您的名字和信箱可能已在名單裡：收到「熟悉對象」來信時的四個查證習慣

這次公告裡，最值得中小企業注意的是「只外洩聯絡資料」

11 月 6 日，上市公司精材發布重大訊息：https://tw.stock.yahoo.com/news/%E5%85%AC%E5%91%8A-%E7%B2%BE%E6%9D%90%E7%B6%B2%E8%B7%AF%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E8%AA%AA%E6%98%8E-091807408.html。公告指出，公司發現不明 IP 侵入內部資訊系統，造成某客戶、部分供應商及少數員工的名稱與商務郵件聯絡資訊外洩。公司也表示已啟動應變機制，做了網路阻斷與系統隔離，並依規定通報主管機關。

公司反應很快，這點值得肯定。不過如果您是這家公司的供應商或客戶，或您的往來對象裡也有類似規模的企業，重點可能不在「對方出事」本身，而是：您的公司名稱和承辦人信箱，有可能已經在別人手上。

只有名稱和信箱，聽起來好像不嚴重。實務上，這類資料正好是假冒信件最需要的材料：知道您跟誰有往來、該寄給誰，就能寫出一封看起來很合理的「請款通知」或「匯款帳號變更」。這幾天上線新系統或剛換廠商的團隊，也要多留意，因為流程正在變動，一封「請更新資料」的信比平常更容易被當真。

您平常已經有基本的資安意識，下面只是把它變成固定動作：

如果您已經收到可疑的信，先不要回覆、不要點連結，可以截圖留存，再通知往來對象與內部同事。若涉及金錢，請盡快聯絡銀行與警方。

這個事件也提醒我們，客戶與供應商名單往往散在很多地方：舊的後台、已經不用的測試網站、離職同事的信箱、當初外包廠商留下的匯出檔。每多一個地方，就多一個可能被侵入的入口。

建議下一步可以做兩件事：

盤點哪些系統存了往來對象的聯絡資料，並確認每一個都還有人負責。已經沒人用的，考慮關閉或封存。若您最近剛換過廠商，可以參考離職員工還能登入系統？存取權限清點與共用帳號退場計畫，同樣的邏輯也適用於廠商帳號。
請現在的系統廠商，書面說明資料存放位置與誰能存取。 前幾天另一波委外購物網站事件的處理步驟，可以參考委外購物網站的廠商出事了，店家前 48 小時該做哪四件事。

要說明的是，單從這則公告，我們還不知道對方被侵入的方式，後續調查結果也可能補充更多細節。所以上面的做法並不是針對某一家公司，而是不論事件細節如何，都值得固定做的基本功。

如果您手上的系統，連「資料現在放在哪、誰能看」都說不清楚，這通常是該先請人幫忙盤點的訊號。想了解我們實際怎麼協助、範圍與收費怎麼談，可以看看服務內容，範圍與價格都會先以書面確認。

AI 上線專家讓您的 AI 幫您把網站部署上線：把一句話貼給 Claude Code、Cursor 或 Codex，幾分鐘後就有一個 您的名稱.aionline.tw 公開網址，可以直接傳給客戶或同事看。