Mozilla Monitor 是 Mozilla 提供的資料外洩通知服務，會在您的線上帳號涉及資料外洩時警告您。Mozilla Monitor 使用 Have I Been Pwned 資料庫，追蹤已知的資料外洩事件，並在您的線上帳號遭到入侵時通知您，同時提供指引，教您如何主動保護自己。

有關資料外洩事件的常見問題

資料外洩事件指的是？

資料外洩事件就是當個人或私人資訊未經允許被洩漏、竊取或複製。這些安全事件可能是因網站、應用程式或任何存有個人資訊的資料庫遭受網路攻擊而產生。資料外洩事件也可能意外發生，例如某人的登入憑證被意外公開張貼。

為什麼我會在這起外洩事件中？

駭客通常會鎖定擁有數百萬使用者的大型公司，以獲取盡可能多的個人資訊和憑證。這些駭客會尋找安全弱點——相當於數位世界中未上鎖的門或敞開的窗戶。一旦他們找到那扇門或窗，就會竊取或複製盡可能多的個人資訊。我們不一定知道他們打算如何處理這些資料，但他們會試圖從中獲利。雖然影響通常不會立即顯現，但長期影響可能很嚴重。

資料外洩通常會導致數位身分盜用。一旦駭客存取您的個人資訊，例如電子郵件和密碼，他們可能會試圖冒充您，從而導致財務和精神上的壓力。

資料外洩事件會散布那些資訊？

並非所有外洩事件都會洩漏相同的資訊。這取決於駭客能存取到什麼。許多資料外洩事件會洩漏電子郵件地址和密碼。其他的則會洩漏更敏感的資訊，例如信用卡號碼、護照號碼和社會安全號碼。

我該在乎我的資料是否在外洩事件中被散布了嗎？

您應該採取措施保護您的個人資訊和帳號。如果您的密碼和電子郵件地址被洩漏，駭客可以在暗網上將這些資訊賣給出價最高的人。購買這些資訊的人可以試圖用它來存取您的其他線上帳號。這些網路犯罪者可能會試圖竊取您的身分、進行購物或以您的名義申請貸款。

若發現閒置數年的帳號已於某次的資料外洩事件中被散布，我需要做什麼嗎？

您仍應採取措施保護自己。有時，資料外洩中洩漏的憑證需要數年時間才會出現在暗網上。如果您尚未更改受影響帳號的密碼，請立即更改。如果您在其他地方使用相同的密碼，也應該一併更改。否則，駭客可以使用您的登入詳細資訊來存取其他網站。

我在某次的資料外洩事件中發現我的資料了，那我該怎麼辦？

駭客仰賴人們重複使用密碼，因此為您的所有帳號建立高強度、獨一無二的密碼非常重要。將您的密碼保存在只有您能存取的安全地方；這可以是您存放重要文件的地方，或是一個密碼管理員。請造訪如何在網路上保持安全和資料外洩後該怎麼辦以了解更多資訊。

我安裝的防毒軟體可以保護我免受資料外洩的荼毒嗎？

防毒軟體無法阻止資料外洩的發生。它會掃描您的電腦是否有病毒和其他惡意軟體，但無法阻止任何人未經授權存取您的線上帳號。網路犯罪者是駭入網站本身，而不是您的電腦。 防毒軟體 無法：

• 阻止他人駭入網站並竊取您的登入憑證。
• 阻止擁有您密碼的人登入您的任何一個帳號。
• 總是能偵測到誘使您輸入電子郵件地址和密碼的詐騙或網路釣魚郵件。

關於 Mozilla Monitor 外洩監控

為什麼要這麼久才公開這些事件？

有的時候，資料外洩後可能要花幾個月甚至幾年，您的登入資訊才會出現在暗網上。當我們發現外洩的資料並確認無誤後，就會加入資料庫。

我並沒有使用該公司或網站的服務，為什麼仍會收到資料外洩事件的通知？

有幾個原因可能導致您不認識該公司或外洩事件的名稱：

• 該網站可能已更名或被賣給新公司。
• 這可能是一個您忘記的舊帳號。
• 可能有人為您建立了帳號。
• 該外洩事件可能是一個組合列表（combolist）。組合列表是不同資料外洩事件的集合。駭客將許多資料外洩事件中的密碼和電子郵件地址合併成一個單一列表。
• 某個資料聚合商遭到外洩。這些公司從其他來源收集您的資訊。資料聚合商會彙編公開可用的資料，並向其他公司購買客戶資料。您可能在某家公司擁有帳號，而該公司將您的資訊賣給了資料聚合商。

我如何確認通知郵件來自於 Mozilla 而不是駭客？

請檢查寄件人欄位中的電子郵件地址。Mozilla Monitor 的電子郵件一律來自 breach-alerts@mozilla.com。Firefox 絕不會在電子郵件中要求您輸入登入憑證或密碼。大多數線上服務也不會要求您直接從電子郵件中輸入登入資訊。如果他們這樣做，您應該直接前往他們的網站登入。

Mozilla Monitor 會怎麼處理敏感網站？

基於隱私原因，涉及敏感網站外洩的電子郵件地址無法公開搜尋。您必須登入或訂閱 Mozilla Monitor 警報。要查明您的資訊是否出現在敏感外洩事件中，您需要透過 Mozilla Monitor 註冊一個帳號並驗證您的電子郵件。

Mozilla Monitor 如何確認我的資料在資料外洩事件中已被散布？

Mozilla Monitor 從可公開搜尋的來源 Have I Been Pwned 取得資料外洩資訊。如果您不希望您的電子郵件地址出現在此資料庫中，請造訪退出頁面。

Mozilla Monitor 會知道我的密碼嗎？

Mozilla Monitor 不知道您的密碼。它在向您傳輸外洩資料時會保持您的資料匿名。請閱讀更多關於我們的 k-Anonymity technique。

Mozilla Monitor 的資料庫可以追朔到多久以前的資料外洩事件？

Mozilla Monitor 會在公開的資料外洩事件中搜尋您的電子郵件，最早可追溯至 2007 年。

我可以在 Chrome 、 Safari 或其他瀏覽器上使用 Mozilla Monitor 嗎？

可以。Mozilla Monitor 適用於所有瀏覽器。您可以在任何瀏覽器上註冊 Mozilla account，我們將會為您監控電子郵件的資料外洩情況。

Mozilla Monitor 的資料庫可以涵蓋所有的資料外洩事件嗎？

有些外洩事件可能尚未被發現，因此不會出現在我們的資料庫中。其他的可能因為我們的外洩來源 Have I Been Pwned 未被授權存取特定外洩事件的詳細資訊而不會出現。如果您擁有帳號的公司通知您發生安全事件，請仔細閱讀詳細資訊，並遵循他們建議的措施來保護您的帳號。

必須要持有 Mozilla 帳號才能取得 Mozilla Monitor 警報通知嗎？

是的。但是，您可以在不註冊帳號的情況下，在公開的資料外洩事件中搜尋您的電子郵件地址。要註冊未來外洩事件的警報並獲取詳細報告，您需要在 monitor.mozilla.org 上註冊一個 Mozilla account。

我有不同的法定姓名，希望追蹤並從資料仲介商中移除。我需要為此註冊兩個獨立的 Mozilla accounts 和付費訂閱嗎？

我們絕對不希望這對已改名或可能擁有多個姓名的人造成負面影響或無法正常使用。我們正在發布後處理此問題，並誠摯地為今天未能提供此功能致歉，但這是我們的首要任務。

Mozilla Monitor 需要付費嗎？

Mozilla Monitor 是 Mozilla 提供的免費服務，是其安全產品組合的一部分，此外還有訂閱產品 Mozilla VPN 和 Firefox Relay。

Mozilla Monitor 可以保護我免受資料外洩的荼毒嗎？

沒有人——即使是 Firefox——能夠阻止資料外洩的發生。我們可以就影響您的外洩事件向您發出警報。我們可以幫助您了解需要做些什麼來降低風險。我們可以推薦一些工具，讓您更容易在線上保護您的資訊，但您需要採取行動來保護您的帳號。如果外洩事件涉及財務資訊，您還需要監控自己的財務帳戶和信用報告，以防出現任何可疑情況。

哪些網站會販售我的個人資訊？

某些網站專門從事未經同意收集和銷售個人資訊的業務，這在美國不幸是合法的。這些網站被稱為資料仲介商，構成了一個價值 2400 億美元的產業。他們使用複雜的方法收集個人、財務、位置甚至健康資訊，通常未經您的同意甚至在您不知情的情況下進行。他們會將收集到的資訊出售給第三方，從您的資訊中獲利，並使您面臨隱私和安全受到侵犯的風險。

這些網站會收集關於我的哪些資訊？

他們會收集所有他們能收集到的關於您的個人資訊：法定姓名、電子郵件地址、家庭住址、電話號碼、家庭資訊、財務細節、健康細節、瀏覽歷史、購買歷史等等。利用這些資訊，他們會建立一個關於他們認為您是誰的個人檔案，將您的檔案與類似的檔案打包，然後出售以獲利。

我的個人資訊是如何被收集的？

銷售您個人資訊的網站可能會在政府和公共記錄中找到這些資訊，例如房地產交易、法院記錄、結婚證書和商業執照。他們也可能從其他網站購買，例如您使用的應用程式或社交媒體網站，或是您註冊的忠誠度計畫。他們甚至可以付錢給公司，直接在其他網站上放置追蹤器，以收集有關您線上習慣的資訊。這顯示了減少您的數位足跡並採取措施保護您的線上隱私是多麼重要。

這些網站能用我的個人資訊做什麼？

通常，這些網站透過銷售您的個人資訊來賺錢。這可能導致更多的垃圾郵件、自動語音電話和垃圾簡訊。它可能會公開您的實際家庭住址和個人聯絡資訊。在最壞的情況下，您可能成為身分盜竊或詐騙的受害者。

即使網站不銷售您的資訊，它們也是駭客的誘人目標，這可能會洩漏您的資訊並使您處於風險之中。一個主要例子是 2018 年 Apollo 的安全漏洞，這是一家銷售互動新創公司，其資料庫擁有 1000 萬家公司的 2 億個聯絡人。這次安全漏洞洩漏了 2 億人的姓名、職位、雇主、社交媒體帳號、電話號碼和電子郵件地址。這次外洩事件是一個很好的例子，說明了首先將自己從這些網站的名單中移除可以如何保護自己。能存取您資料的人越少越好。

如何手動從收集和銷售我個人資訊的網站上移除我的資訊？

大多數網站會允許您要求從其網站上移除您的個人資訊，且每個網站的流程各不相同。有些可能在網上有選擇退出的表單，而其他一些則可能要求您郵寄信件。

然而，重要的是要注意，這些請求只是要求網站本身移除您的資訊。如果這些資訊在公共記錄中可用，他們將來可能會從不同來源再次添加您的資訊。您可能需要隨著時間的推移定期請求移除。

首先，請造訪發布您資訊的網站，並搜尋移除或選擇退出的說明。您必須為每個您想退出的網站提出單獨的移除請求。

Mozilla Monitor 如何幫助我從銷售個人資訊的網站上移除我的資訊？

我們會在銷售個人資訊的主要資料仲介網站上搜尋您的個人資訊，並向您顯示每個網站收集到的關於您的資訊。然後我們可以幫助您移除它。

從這些網站移除您的資訊通常是一個耗時、持續的手動過程。一旦您確定哪些網站儲存了您的資訊，您需要單獨聯繫每一個網站，並請求他們移除您的個人檔案。然而，即使您的資料已從其中一個網站移除，如果他們找到或購買了關於您的新資訊，它仍可能在日後重新出現。這些網站會定期收集資料，移除您的資訊並不一定能阻止其中許多網站在日後再次添加它。

為什麼您需要我的個人資訊？

我們要求您提供個人資訊，以便我們在銷售個人資訊的網站上進行搜尋。我們僅使用這些資料來查找它在這些網站上的洩漏位置。我們絕不銷售您的資訊，我們的個人資料承諾意味著我們實施安全措施來保護您的個人資訊安全，並設計優先考慮您隱私的產品。

相關文章

• 使用 Mozilla Monitor 解決資料外洩
• 開始使用 Mozilla Monitor
• 資料外洩後該怎麼辦
• 如何退出 Mozilla Monitor？

了解更多

• 另請參閱 Firefox 密碼管理員 - 已知網站資料外洩警示，了解 Firefox 中針對已知資料外洩中洩漏的已儲存登入資訊和密碼的警示。