試算表匯出檔中的員工 PII（Żabka Jira 外洩模式）

2026 年 8 月 5 日，波蘭連鎖便利商店 Żabka 證實其技術基礎設施遭第三方服務商帳號入侵；研究人員 Niebezpiecznik 發現 541,000 筆 Jira 工單——內含員工與承包商的使用者名稱及 email——在網路犯罪論壇上僅以 5,000 歐元出售。數日前，瑞士聯邦 IT 辦公室（BIT）證實其 SharePoint 外洩事件導致約 200 個帳號的憑證遭竊，CISA 當天也警告 CVE-2026-56164、CVE-2026-58644、CVE-2026-50522 正遭積極利用。兩起事件都顯示大量 PII——姓名、身分證字號、電話、公司帳號——如何被打包成試算表匯出檔，轉售或用於後續釣魚攻擊。本示範附上一份含合成 PII 紀錄（姓名、身分證字號、電話，皆為測試值，可在任何環境安全執行）的 Excel 匯出檔，形狀與遭竊的 HR/IT 匯出檔一致。MetaDefender Proactive DLP 檢查的是檔案內容而非名稱或中繼資料，偵測 PII 模式（身分證字號格式、電話號碼、個人姓名欄位），在檔案如 Żabka 的 Jira 匯出檔般流出組織之前加以攔截、隔離或告警。