易遊網遭駭「逾69萬人」個資外洩！姓名電話訂單恐外流　業者籲慎防假客服詐騙

旅遊平台易遊網9日證實遭駭，會員中心11月7日遭外部異常網路攻擊，部分歷史訂單聯絡資料遭不當取得，經比對、去除重複後，受影響人數逾69萬人，外洩資料可能包含姓名、電子郵件、電話及商品訂購資訊。業者強調信用卡號、身分證字號與護照號碼未外洩，但提醒消費者慎防詐騙集團利用訂單資訊假冒客服行騙。

易遊網9日發布公告指出，11月7日主動偵測到會員中心出現外部異常網路攻擊行為，隨即啟動資安防禦與應變機制，攔截並阻斷異常流量，並委請外部第三方資安團隊協助調查、進行數位鑑識。易遊網已依個資相關法令，在法定時限內通報主管機關與警政單位，後續將配合司法調查、追查攻擊來源，並對造成消費者不安致歉。

易遊網表示，訂單資料與金流交易系統採嚴格分離管理，信用卡卡號與安全碼、帳號登入密碼、身分證字號與護照號碼都不在外洩範圍內，不影響交易金流安全。業者也將檢視消費者資料存取權限、系統防護與異常流量監控機制，強化資安防禦。

易遊網已透過簡訊與電子郵件通知受影響的消費者，並特別強調，這些通知都不附任何網址連結，若收到自稱易遊網、卻附有連結的訊息，應提高警覺。

易遊網提醒，詐騙集團可能利用外洩的訂單資訊，假冒客服或銀行人員，以「訂單異常」「重複扣款」等理由，誘導消費者提供信用卡資料、簡訊驗證碼，或要求操作ATM、點擊不明連結。業者表示，不會透過電話、簡訊或電子郵件要求提供帳戶密碼、簡訊驗證碼，或操作ATM解除分期付款，民眾若有疑慮，可主動撥打易遊網官方客服或165反詐騙專線查證。

此次事件正值年底旅遊旺季，11月6日至9日舉行的台灣國際旅展也在9日落幕，近期透過易遊網訂購機票、住宿或行程的民眾，接到陌生來電時更應謹慎。

易遊網並非近期唯一遭駭的企業。電商服務商91APP的訂單資料庫10月初遭駭客入侵，可能波及1329個品牌、近480萬名消費者；王品旗下子公司萬鮮委外營運的購物網站，日前也傳出系統遭異常存取。數位發展部長林宜敬9日在立法院交通委員會答詢時表示，還有其他企業遭攻擊，目前較重要、規模較大的受駭企業約有五、六家，相關案件都已啟動行政調查。 （相關報導： 479萬人資料疑外洩，91APP為何遭駭？董座何英圻率團隊致歉：負擔所有補償 ｜ 更多文章 ）

經濟部中企署日前也提醒，企業將資料處理委外，並無法免除自身的個資保護責任，仍應善盡對委外廠商的選任及監督責任，定期檢視其資安防護、帳號權限、漏洞修補及事故通報應變機制。