重大資料外洩事件持續登上頭條：Vastaamo的治療記錄被盜，23andMe曝光了700萬用戶的DNA資料——似乎已成常態。反應的第一步？怪罪「高級駭客」或「用戶弱密碼」。但這是在迴避真正的問題。

根本問題不在於攻擊的高級程度——而在於系統的架構設計。當敏感資料以明文或加密不當的格式存在時，漏洞就成了系統性問題，而非偶發事件。即使是堡壘級的密碼也救不了你，如果底層基礎設施將用戶資料視為隨手可得的目標。

這不是技術上的意外。這是設計上的選擇：較容易的存取權常常勝過正確的安全措施。在企業停止將資料保護視為事後想起的事情，並以加密為先的架構重建之前，這些外洩事件不會是例外——它們將成為常態。