日本象印台灣子公司遭駭，客戶與員工個資外洩

日本知名家電大廠象印（Zojirushi Corporation）近日發布資安公告，揭露其台灣子公司「台象」遭到第三方發動的網路攻擊入侵。在經歷為期約一個月的數位鑑識與事故調查後，公司證實已發生台灣客戶個資外洩事件，目前尚未公布受影響的具體數量與規模。

象印是日本知名電子鍋與家電品牌，旗下台象作為台灣總代理與經銷商，掌握大量台灣消費者的會員資料、銷售紀錄、保固登記資訊等。此次遭駭事件對象印整體品牌信任造成衝擊，也再次凸顯跨國消費品牌在當地子公司的資安管理風險。

從事件處理流程觀察，象印公司採取相對標準的回應節奏：發現入侵後立即啟動數位鑑識、聘請外部資安公司協助調查、與當地監管機構通報、發布官方公告告知消費者。但仍有兩個層面引發討論。第一，從入侵發生到公開揭露的時間長達一個月，是否符合台灣個資法的通報時限要求？第二，公告中未明確說明外洩資料的具體類型（如姓名、電話、地址、購買紀錄、信用卡資料等），消費者難以判斷風險程度。

業界分析人士指出，這起事件反映幾個跨國品牌在台灣子公司常見的資安挑戰。其一，總公司的資安政策與標準難以完全延伸至各地子公司；其二，台灣子公司的 IT 預算與人才往往不及核心市場，防護能力可能存在落差；其三，當地經銷商使用的 ERP、CRM、會員系統等若有漏洞，可能成為攻擊入口。

對受影響的消費者而言，應留意近期是否收到不尋常的釣魚簡訊、電話詐騙或帳戶異常通知。對其他在台外商而言，這起事件提醒必須重新檢視當地子公司的資安成熟度與緊急應變能力。