五福旅行社遭駭！「20萬護照個資外洩」，觀光署開罰100萬

隨著邊境解封與出國旅遊熱潮持續發酵，民眾開心規劃行程的同時，個人資料的安全防護也成為重大課題。台灣老字號旅遊品牌五福旅行社（五福旅遊，股票代號2745），於昨（13）日晚間發布重大訊息，證實公司因發生個人資料外洩事件，遭到主管機關交通部觀光署開罰。

回顧整起事件的源頭，駭客攻擊是發生在今年（2026年）的1月27日，當時五福旅行社的資安監控系統偵測到異常的網路攻擊，駭客成功突破防線並竊取大量內部機密。

根據後續的資安專業單位鑑識與清查，這次攻擊主要集中在公司的影像圖庫系統，導致高達23GB的龐大資料外洩。這些外流的檔案中，包含了約20萬份的旅客護照影像、部分旅客姓名、詳細的行程內容，甚至連公司內部的員工薪資紀錄等極度機敏的資料，都被駭客公開上傳至網路地下論壇，提供給不明人士下載。五福旅行社在事發第一時間便啟動防禦機制，盤查伺服器紀錄，並主動向警方報案，同時通報主管機關交通部觀光署。

當個人資料大規模外洩的消息傳出後，多數旅客最擔心的莫過於「我的信用卡資料有沒有被盜走？」、「帳戶會不會有被盜刷的風險？」。針對這個攸關民眾荷包的關鍵痛點，五福旅行社也發出聲明，讓受到波及的消費者能夠稍微放下心中的大石。

五福旅行社特別強調，公司在處理旅客的信用卡以及相關的金流機敏資料時，均有採取符合國際標準的加密存儲技術，或者是直接委託專業的第三方支付平台來進行處理。這意味著，旅客最核心的財務資訊並沒有被直接儲存在這次遭受駭客攻擊的伺服器當中。經過全面的清查與確認，所有信用卡的資料目前皆安全無虞，並未遭到竊取或外流，民眾不必過度恐慌會有直接的財務損失，但仍需留意近期是否有不明的詐騙電話或假冒旅行社的釣魚訊息。

針對這起影響多達20萬名旅客權益的重大資安事件，主管機關交通部觀光署在接獲五福旅行社的通報後，隨即展開了嚴格的行政調查。經過近兩個月的抽絲剝繭與釐清，觀光署最終祭出了重磅罰單。五福旅行社在昨（13）日發布的重訊中明確指出，公司已收到依據交通部2026年3月25日交授觀業字第1153000683號函所下達的裁處諭令。

該份函文指出，五福旅行社在今年1月27日遭受網路駭客攻擊，導致發生嚴重的資安事件與旅客護照資料外洩，此舉已明確違反了《個人資料保護法》第27條第1項的相關規定，因此依法正式裁處新台幣100萬元的罰鍰。 （相關報導： 2026外交部最新旅遊補助！符合資格出國玩「最高領5000元」，一鍵申請忘記就沒了 ｜ 更多文章 ）

面對高額罰款與受創的企業形象，五福旅行社表示，目前已經針對既有的資安機制進行了深度的優化與落實，全面強化公司的資訊安全系統，並且嚴格遵循主管機關所提出的各項專業建議。