易遊網遭駭逾69萬人個資外洩 官方確認不含信用卡及身分證資料

旅遊住宿機票平台易遊網今（9）日緊急公告，營運於 11 月 7 日偵測到會員中心遭外部異常網路攻擊，部分歷史訂單聯絡資料遭駭客不當取得，經公司初步清查及資料去重後確認受影響人數逾 69 萬人。

易遊網指出，11 月 7 日主動偵測到會員中心出現異常網路攻擊行為後，隨即啟動資安防禦與應變機制，完成異常流量攔截及阻斷，並委託外部第三方資安專業團隊協助調查與數位鑑識，同時依個人資料保護相關法令，在法定期限內向主管機關及警政單位通報。

經初步調查，本次事件涉及部分歷史訂單的聯絡資料，可能包括消費者姓名、電子郵件、聯絡電話及商品訂購資訊。系統比對並排除重複資料後，確認受影響人數超過 69 萬人。

易遊網強調，目前確認外流資料不包含信用卡卡號、安全碼、帳號登入密碼、身分證字號及護照號碼，因此不影響消費者的交易金流安全。業者也已透過簡訊及電子郵件，主動通知受到影響的消費者，說明相關風險與防詐注意事項。

官方提醒慎防假冒客服　通知簡訊與郵件不附網址

易遊網警告，詐騙集團可能利用外流的歷史訂單資訊，冒充易遊網客服或銀行人員，以「訂單異常」、「重複扣款」等理由，誘騙消費者提供信用卡資訊、簡訊驗證碼，甚至要求操作 ATM 或點擊不明連結。

官方特別強調，易遊網絕不會透過客服電話、簡訊或電子郵件要求消費者提供帳戶密碼、簡訊驗證碼，也不會要求操作 ATM 解除分期付款。

此外，本次資安事件的通知簡訊及電子郵件均不會附帶任何網址連結，消費者若收到相關訊息，應留意是否為詐騙，切勿點擊不明連結，或依照陌生來電及訊息指示進行金融交易操作。

消費者若對事件通知或個人資料安全有疑慮，可透過易遊網官方客服專線 412-8001（手機請加撥 02）查證，也可撥打 165 反詐騙專線尋求協助。

易遊網對此次事件造成消費者的不安與疑慮致上歉意表示不會迴避應負的責任，目前已持續配合資安團隊釐清事件細節，並強化系統安全防護措施。

来源：查看原文