數據外洩後怎樣辦？確認外洩範圍、保護帳戶及防範二次詐騙

數據外洩後怎樣辦？先確認是哪家公司外洩、外洩了哪些數據，再從主電郵開始更換已外洩和重用的密碼，開啟 MFA；涉及銀行卡就聯絡銀行，之後最少一星期提防二次詐騙。先不要到處點「查詢外洩」的連結。FTC 在 IdentityTheft.gov 上的復原建議也按外洩資料類型提供不同步驟，並強調及時聯絡相關機構。［1］

不是所有外洩都同樣嚴重。電郵外洩、密碼外洩、銀行卡外洩、證件外洩，處理順序完全不同。想減少下一次外洩帶來的損失，可以參考網絡安全完整指南裏的日常習慣。

關鍵要點：

• 資料洩露後，先確認洩露來源和資料類型，再採取行動。
• 洩露的是電郵、密碼、卡號還是證件，處理次序各有不同。
• 主電郵、重複密碼、金融帳戶和雲端硬碟優先處理，之後開啟 MFA 並登出舊工作階段。
• 往後一星期要重點提防冒充客服和二次釣魚。

數據外洩後怎樣辦？前 10 分鐘先確認外洩了甚麼

不要只看「你的數據外洩了」這句話。先確認：

• 外洩來源是哪家公司或平台；
• 外洩的是電郵、電話號碼、密碼、地址、銀行卡還是證件；
• 密碼是明文、雜湊，還是無法確認；
• 有沒有官方通知或可信媒體報道；
• 通知裏是否要求你點連結登入。

如果通知來自電郵，盡量手動開啟官網或 App 查看，不要直接點電郵按鈕。

1 小時內：先改最高風險帳戶

優先順序如下：

1. 主電郵；
2. 與外洩密碼相同或相似的帳戶；
3. 銀行、支付、購物平台；
4. 雲端硬碟和相片備份；
5. 社交媒體；
6. 工作帳戶。

NIST 現行的 SP 800-63B-4 要求服務方拒絕出現在已外洩密碼清單中的新密碼。［2］如果你曾重用密碼，要把所有重複帳戶都改掉。

---

24 小時內：開啟 MFA 並撤銷舊工作階段

改密碼之後，要登出所有裝置，撤銷可疑登入工作階段，檢查恢復電郵、電話號碼、備用驗證碼和第三方授權。

電郵尤其要檢查轉寄規則。很多攻擊者拿到電郵後不會立刻改密碼，而是偷偷設定轉寄，繼續觀察你的帳單、驗證碼和重設郵件。

如果外洩了銀行卡或證件怎樣辦？

銀行卡外洩：聯絡銀行，凍結或更換卡片，開啟交易提醒，檢查近期帳單。

證件資料外洩：保存通知證據，留意貸款、支付、電訊商和實名帳戶異常。不同地區身份盜用處理流程不同，可參考 FTC IdentityTheft.gov 的分步復原建議。［1］

如何發現數據外洩跡象並查找外洩資料？

你未必會收到外洩通知。出現以下情況，就要當作數據外洩已經波及你的跡象：

• 收到自己沒有發起的重設密碼電郵、登入提醒或 MFA 驗證碼；
• 出現不認識的扣款、提款或新帳單，或者固定帳單突然不再寄來；［3］
• 有你從未開立、以你名義登記的帳戶；［3］
• 親友說收到從你的電郵或社交帳戶發出的奇怪訊息。

想查找外洩資料，先從你已在使用的密碼管理工具入手。Google 的「密碼檢查」（Password Checkup）會標示已外洩、強度弱或重複使用的已儲存密碼，［4］iPhone 的「密碼」App 也有類似提示，詳見iPhone 顯示 data leak 是甚麼意思。想用公開外洩資料庫核對電郵，可以按如何查找外洩密碼操作，並自行手動輸入查詢工具的網址。

接下來 7 天：防二次詐騙

數據外洩後，騙徒可能冒充「客服」「銀行」「平台安全中心」聯絡你。他們會準確說出你的電郵、電話號碼或訂單資訊，令你以為是真的。

記住三條：

• 不給驗證碼；
• 不安裝遠端控制軟件；
• 不從短訊或電郵連結登入。

更多釣魚識別方法可以看釣魚攻擊的識別方法。

總結

• 數據外洩後先確認類型，再按風險處理。
• 主電郵、重用密碼、金融帳戶和雲端硬碟優先級最高。
• 改密碼後要開 MFA、登出舊工作階段、檢查恢復方式和轉寄規則。
• 後續一週要重點防冒充客服和二次釣魚。

常見問題（FAQ）

只外洩電郵要緊嗎？

要緊，但通常不是最高危。它會帶來垃圾郵件、釣魚和撞庫嘗試，應檢查是否有重用密碼。

密碼雜湊外洩還要改密碼嗎？

要。雜湊強度、加鹽方式和攻擊者算力你無法確認，改掉更穩。

暗網上的電郵能刪除嗎？

通常不能從外洩庫裏徹底刪除。你能做的是改密碼、開 MFA、監控帳戶和減少後續暴露。

收到數據外洩通知一定是真的嗎？

不一定。先從官網、App、官方公告或可信媒體確認，不要直接點通知裏的登入連結。

公司帳戶外洩要自己處理嗎？

不要只自己處理。立刻通知公司 IT 或安全團隊，因為攻擊者可能利用你攻擊同事。

---

免責聲明：本文為通用安全教育資訊，不取代銀行、平台、企業安全團隊或法律專業意見。

來源

［1］FTC — IdentityTheft.gov: https://www.identitytheft.gov/ ［2］NIST — Digital Identity Guidelines: Authentication and Authenticator Management, SP 800-63B-4: https://pages.nist.gov/800-63-4/sp800-63b.html ［3］FTC — What To Know About Identity Theft: https://consumer.ftc.gov/articles/what-know-about-identity-theft ［4］Google Account Help — Change compromised passwords in your Google Account: https://support.google.com/accounts/answer/9457609

Sources checked 2026 年 10 月 4 日。

---

延伸閱讀：

• 如何查找外洩密碼？
• 如何從暗網移除電郵？
• 網絡安全完整指南