案例研究
各產業中由員工、合作夥伴與錯誤設定所造成的資料外洩事件，及其所得教訓。
Tesla：兩名前員工將逾 75,000 名員工的資料帶出公司
Tesla 表示，兩名前員工取得內部資料並交給一家報社——75,735 名現任與前任員工的個人資料受到影響。
閱讀文章 →
Yakima 醫院：23 名保全人員因非工作原因查看 419 名病患的病歷
獲授權帳號的員工仍可能查看與工作無關的資料——美國 Yakima Valley Memorial 醫院被罰款 240,000 美元。
閱讀文章 →
五角大廈文件外洩：年輕資訊人員將機密文件貼到 Discord
一名年輕的美國國民警衛隊資訊支援人員在線上聊天群組中分享數百份機密軍事文件，被判處 15 年徒刑。
閱讀文章 →
台積電：2 奈米製程營業秘密遭指控經由人員外流
台灣檢方起訴三人，其中包括一名轉任台灣東京威力科創的前台積電員工，指控其取得與 2 奈米製程相關的營業秘密。
閱讀文章 →
Target：一家空調承包商的登入憑證，為 4,000 萬張支付卡外洩打開了大門
攻擊者利用從供應商竊取的憑證入侵零售連鎖業者 Target 的系統——這是第三方風險的經典教訓。
閱讀文章 →
Morgan Stanley：報廢設備內含客戶資料，被轉售到網路上
一家毫無資料銷毀經驗的搬運業者受託處理數千顆硬碟與伺服器的報廢——美國證券交易委員會（SEC）對 Morgan Stanley Smith Barney 處以 3,500 萬美元罰款。
閱讀文章 →
三星與上傳到 ChatGPT 的原始碼事件
三星工程師將內部原始碼輸入 ChatGPT 以尋找錯誤——公司因此被迫在所有公司裝置與內部網路上禁用生成式 AI 工具。
閱讀文章 →
Microsoft AI Research 因一個設定錯誤的分享連結而外洩 38 TB 資料
研究團隊在分享開源 AI 訓練資料集時，無意間開放了整個儲存帳戶——包含電腦備份、密碼與數萬則內部訊息。
閱讀文章 →
麥當勞招募聊天機器人：密碼「123456」竟能開啟數千萬名應徵者的資料
使用 Paradox.ai 的 Olivia 聊天機器人的 McHire 招募平台，有一個使用預設密碼的測試帳號，另有一個 API 漏洞可讓人存取其他應徵者的資料。
閱讀文章 →