公司疑似帳號入侵｜資安、法務、警方與外部顧問如何分工

實際處理順序

1. 確認安全與事件範圍

   有正在執行的攻擊、勒索付款或設備失控時，通知內部資安責任人，依既有程序限制受影響帳號和系統。不要用另一個未知工具掃描、登入攻擊者系統或公開樣本求鑑定。

2. 保存但不要隨意改動

   由授權人員記下發現時間、影響系統、異常訊息及已採取動作，保全相關日誌與版本。資料備份、隔離和還原由資安專業者決定；不要由徵信人員碰觸生產環境。

3. 分清通報對象

   適用的法定資安通報義務須由法務及主管機關按組織類型判斷，不是每家公司都套用同一時限。疑似詐欺涉及金流與犯嫌交警方及銀行，個資事件另由責任人判定告知與處理。

4. 定義外部顧問可做的事

   可以在書面授權與最少資料原則下整理公開線索、合法取得的文件索引和交接時間線；不提供滲透、反向入侵、索取全員密碼或「追出駭客」的保證。

可交班的非識別摘要

非識別交班範本：「發現時間：區間；資產類別：郵件／網站／裝置；影響範圍：待資安人員核對；已通知：內部資安／法務；已採措施：只列類別；是否涉及個資或詐欺金流：待判；下次交接：負責角色與期限」。日誌原檔與機密檔只進入正式事件系統。

何時停止並轉介

若有人要求掃描不屬於自己的系統、反向侵入、公開勒索樣本、交全員密碼或上傳外洩資料到 AI，停止徵信接案並交資安與法務。法定通報只由適用的責任組織依現行規定判定；疑似詐欺金流另外聯絡銀行與警方。