暗網監測 - 常見問答集

表網由搜尋引擎編入索引（或編目）的網站所組成。暗網是網際網路中的隱藏層，搜尋引擎無法存取或建立索引，需要特定軟體才能存取。暗網深受罪犯的歡迎，因為他們在交流時可以保持匿名且無法追蹤。暗網是一個巨大的市集，駭客和竊賊在此交換資訊、商品和服務；身分竊賊會將資料外洩、駭客活動或洩漏的資訊以「清單」形式在暗網上買賣。在暗網上交易的資訊可能已經過時，甚至可能在您的個人資訊暴露數月或數年後重新出現。暗網構成了深網的一小部分。

只有下載特殊的開放原始碼瀏覽器軟體才能存取暗網。此類軟體通常使用加密技術來協助使用者保持線上匿名。它做到這一點的部分原因是，透過世界各地的伺服器路由連線，從而使其更難以追蹤。

您不需要進入暗網，您的資訊就會出現在那裡。身分竊賊會將資料外洩或駭客活動資安事端中被竊取或暴露的資訊、洩漏的資訊以「清單」形式在暗網上買賣。這些資訊可能已經過時，甚至可能在資訊暴露數月或數年後重新出現。

以下是您的資料可能被駭並在暗網上出售的一些方式：

• 被動數位足跡：您的 IP 位址、您造訪的網站、您使用的瀏覽器，以及更多。網路罪犯可以在您使用網際網路時找到您留下的線上資料。
• 主動數位足跡：您在線上發布的資料，包括您的圖片和影片、訊息和部落格、與家人和朋友的線上互動，以及包含住家地址、電話號碼等的線上購物。
• 其他實體披露的資訊：大多數政府機構、向您發送信用報告的金融機構以及資料仲介商會收集您的資料，並將您的個人檔案出售給希望向您發送定制廣告的公司。

資訊遭到「洩漏」不一定代表您的帳戶已遭駭客入侵。您可以主動採取一些措施來協助保護自己。變更通知中提到的網站/服務的密碼。此外，如果針對多個線上帳戶使用相同的密碼，請確保一併變更這些密碼。只要網站或服務提供，便啟用雙因素驗證。 

即使您可能已取消訂閱某個網站或停用您的帳戶，您的資料仍可能存在於他們的系統中，並可能在資料外洩、駭客活動或其他類型的資料洩漏期間暴露。

網路罪犯在暗網的市場和論壇中活動，進行非法商品和服務的交易。
遭竊取的部分資料可大致歸類為：

• 個人資料：這包括您的姓名、位址、電子郵件地址和出生日期。總的來說，您的身分可能會在暗網上被竊取。
• 財務資料：信用卡資訊、帳戶的使用者名稱和密碼，以及任何重要的財務資料。
• 醫療資料：網路罪犯也可能駭入病歷、生物識別資料、檢測結果、帳單資訊及其他敏感性資料以獲取存取權。
• 機密資料：這可能包括物業資訊、專利和其他您需要的營運資料。
• 線上資料：隨著數位世界的興起，您的線上帳戶如果未加以保護，將成為駭客的目標，您的社交媒體帳戶及所有資料、付費服務等亦然。請時刻留意您的線上帳戶。
• 偽造資料：假身分證，包括護照、駕駛執照和其他重要身分證件，在暗網上出售。

作為我們服務的一部分，我們會掃描表層網、深網和暗網，以查看是否有資訊暴露。當您訂閱時，預設為監測您的電子郵件地址，我們會執行追溯至 2008 年的一次性歷史暗網掃描，以確定您提供給我們的資訊之前是否已暴露過。如果我們發現暴露的資訊，我們會通知您。我們將執行連續掃描並尋找暴露的資訊。如果您的資訊已洩漏，您可以主動採取一些措施來協助保護自己。

由於論壇、社群和罪犯活動的黑市具有高度匿名性，我們既不會也無法從暗網上清除資訊。

我們使用持續的算法，只要在暗網上發現可能屬於您的資訊便會通知您。

暗網監測通知會顯示兩種類型的已洩漏資訊。當您註冊時，您向我們提供資訊，我們會積極進行監控。如果我們在暗網上偵測到此資訊，它將顯示在暗網監測通知的「暴露的資訊」區段中。如果我們偵測到其他可能與您有關的已洩漏資訊，我們也會為此通知您。即使是您先前沒有提供過的特定資訊，我們也能使用您已提供的資訊來協助偵測其他可能遭洩漏的資訊；然而，由於我們未曾從您收集過該資訊，我們只能通知您它已洩漏，而無法提供其他細節。 例如，在醫療保健資料庫遭洩漏時，如果您曾經提供保險帳戶和保險提供者的資訊以供我們進行監測的話，我們也可能因其他可能已洩漏的額外資料而通知您，例如血型、處方藥物、診斷，以及相關詳細資料。這個類型的資訊會顯示在暗網監測通知的「額外已洩漏資訊」區段。

我們既不會在暗網、私人論壇上或透過任何其他方式為任何個人資訊付費，也不會購買任何個人資訊。

您提供的任何資料都經過加密，只有少數經過個人資訊處理培訓的選定員工可以存取敏感的個人資訊。這些員工每次存取個人資訊時都必須提供自己的唯一憑證，並且受到我們資訊安全團隊的監控。

個人資訊透過進階且加密的資料庫進行儲存和管理。

由於暗網不斷變化，沒有人能保證能完全監測暗網和私人論壇。儘管如此，暗網監測仍會檢查易於存取的網站和網路商場，還會更進一步滲透私人論壇、社群網站、深層網路和暗網。

您無法識別通知中提及的網站有數個可能的原因。可能的原因如下：

• 該帳戶可能是透過 Facebook 或 Google 登入而建立。某些帳戶可能是舊的，您可能不記得曾使用過該網站或服務。
• 您可能提供了一次性使用的登入詳細資料（使用者名稱/密碼），在此之後，您可能再也沒有回到該網站或帳戶。
• 有時遭入侵的網站或服務可能會停用暴露的帳戶，使您難以記住或識別屬於您的帳戶。

即使您無法辨識警示中顯示的密碼，我們仍建議您變更與受影響網站相關的密碼，或任何其他使用相同密碼的網站的密碼。

對於某些警示，我們會要求您確認活動或交易，以便判斷是否可能發生過身分竊取資安事端。對於其他通知，例如暗網監測，我們會通知您已偵測到可能屬於您的資訊。這些通知不需要經過您的確認，因為這是我們代表您執行的掃描的結果，而不是您活動的結果。