財政部中區國稅局表示，記帳士、記帳及報稅代理人(下稱記帳業者)為執行業務需要，保有個人資料(下稱個資)，為避免所保有之個資檔案遭竊、竄改、毀損、滅失或洩漏，損害當事人權益，除依財政部訂定「記帳士與記帳及報稅代理人個人資料檔案安全維護管理辦法」保護個資安全外，建議採取雙因子驗證機制防範駭客攻擊入侵，強化個資保護措施。

中區國稅局說明，近年駭客攻擊導致發生個資外洩事件頻傳，常見態樣有駭客利用「撞庫攻擊」手法，於系統平臺取得使用者之帳號密碼，利用民眾使用共通密碼習慣，偽冒使用者身分，侵入系統竊取使用者在網站或服務中所留存之個資，並將竊取之個資運用於詐騙及勒索等犯罪行為。為增加駭客入侵難度，降低資料外洩風險，記帳業者管理個資採用透過2種認證因子確認存取身分之雙因子驗證機制，即除原有之知識因素(如使用者名稱、密碼)驗證外，再增加持有因素(如獨立的裝置、身分證等)或生物因素(如臉部辨識、指紋、聲紋)之驗證，雙重驗證通過才會授予存取權限，以強化個資安全維護措施，並保障資訊及個資安全。

該局提醒，記帳業者執行業務以資通訊系統蒐集、處理或利用之個資，倘有透過網際網路進行連結傳輸，恐有遭駭客攻擊導致個資外洩風險，為避免該類情事發生，記帳業者應採取保護措施，可藉由採取雙因子驗證方式驗證登入身分，即原有之帳號密碼外再增加如身分證、臉部辨識、指紋、電子郵件OTP認證等作法來強化個資保護。

民眾如有任何疑問，可撥打免費服務電話0800-000321，該局將竭誠服務。

新聞稿聯絡人：營所稅組 秦可欣
電話：（04）23051111轉7151