分享前即標記含 PII 的薪資試算表

Aflac 向美國證管會（SEC）揭露，其日本子公司於 6 月 15 日至 25 日之間遭遇系統入侵，可能外洩約 438 萬名保戶的個人資料——正是這類集中於試算表中的福利與薪資紀錄（MITRE T1005）。薪資檔案濃縮了組織持有的最高價值個人資料：姓名、身分證號、銀行帳號、薪資與健保福利細節，全部集中在一份常與財務、人資、稽核人員及外部廠商分享的工作簿中。Proactive DLP 會在檔案分享前檢查試算表，偵測身分證號、銀行帳號格式與個人聯絡資料等 PII 模式，並依政策攔截、隔離或告警。示範工作簿使用合成 PII，不涉及任何真實個人資料。