易遊網遭駭「逾69萬人資料外洩」 業者：不含信用卡號、身分證字號

旅遊平台易遊網今天（9日）發出公告指出，本月7日偵測到會員中心出現外部異常網路攻擊行為，發現異常後當下，立即啟動資安防禦與應變機制，初步清查，部分歷史訂單聯絡資料遭不當取得，涉及資料可能包含姓名、電子郵件、聯絡電話及商品訂購資訊等，不涉及信用卡卡號、安全碼及身分證字號等資訊，受影響人數逾69萬人，已主動通知受影響消費者，並提醒通知簡訊及電子郵件不附帶任何網址連結。

易遊網表示，11月7日主動偵測到會員中心出現外部異常網路攻擊行為，發現異常後當下，立即啟動資安防禦與應變機制，並完成異常流量攔截與阻斷，同步委請外部第三方資安專業團隊協助調查及數位鑑識。經初步清查，部分歷史訂單聯絡資料遭不當取得，涉及資料可能包含姓名、電子郵件、聯絡電話及商品訂購資訊等，經系統比對與去除重複資料後，受影響人數逾69萬人。

易遊網指出，已依個人資料保護相關法令，主動於法定時限內向主管機關及警政單位通報，後續將全力配合司法調查，徹底追查不法網路攻擊來源。

易遊網續指，該網站訂單資料與金流交易系統採嚴格分離管理，經確認，這次事件無涉信用卡卡號、安全碼及帳號登入密碼，也不包含消費者護照號碼與身分證字號，不影響任何交易金流安全，並已主動透過簡訊及電子郵件通知受影響的消費者，提醒相關風險及防詐注意事項。

易遊網表示，由於詐騙集團可能利用訂單資訊，假冒客服或銀行人員，以「訂單異常」、「重複扣款」等理由誘導消費者提供信用卡資訊、簡訊驗證碼，要求操作ATM及點擊不明連結，請勿依陌生來電或訊息指示提供個人金融資訊或進行交易操作，並強調，這次資安事件通知簡訊、電子郵件均不附帶任何網址連結，呼籲消費者務必提高警覺，請勿點擊不明連結，或依陌生來電及訊息指示提供個人金融資訊、進行交易操作。

針對本次資安事件，易遊網已立即啟動應變機制並完成異常流量阻斷，後續也將進一步全面檢視消費者資料存取權限、系統安全防護及異常流量監控機制，提升整體資安防禦能力，以更嚴謹的資安管理措施，守護消費者資料安全及消費權益，並鄭重致上最深切的歉意。