知名網拍「衣芙日系」日前遭駭客入侵，並將竊取的客戶個資轉售給詐騙集團，該集團假冒客服人員，向客戶謊稱交易被重複扣款，必須轉帳才能取消設定，1名工程師前後被騙28萬元。警方查出，近4個月至少38名消費者受騙，不當得利高達505萬元。

台灣自2012年10月1日起施行「個人資料保護法」，企業若未善盡客戶個人資料管理責任，每人每件個資外洩的賠償金額為500元〜2萬元，每一事故累計最高為2億元；「資料保護責任保險」保障企業因違反個資安全，導致客戶受有損害，依法須負責任時，保險公司代為賠償。

豐林保險經紀人表示，衣芙日系未能保護好客戶資料，導致個資外洩，使客戶遭到詐騙，屬於「資料保護責任保險」承保範圍，但保險公司理賠的保險金，並非以受害者損失金額為依據。

豐林保險經紀人指出，衣芙日系未將客戶資料妥善保護，為該案件的前端責任，而客戶資料外洩後遭詐騙，為後端的刑事案件。衣芙日系的責任在於違反個資法，及其可能要負擔的連帶責任，但詐騙集團需負刑事責任，才是受害者該追償的對象。

因此，保險公司會先釐清被保險企業的責任多寡，再予以理賠；但不管最後判決如何，案發過程中所產生的危機管理費用、調查費用、抗辯費用，保險公司都會在保額內予以賠償。