旅遊平台易遊網11月9日發布聲明，證實會員中心在7日遭外部網路攻擊，部分過去訂單的聯絡資料被人取走。經系統比對並剔除重複後，受影響的消費者超過69萬人。業者表示信用卡卡號與身分證字號不在其中，並提醒民眾提防有人假冒客服行騙。
1. 事件經過
依易遊網說法，這起異常攻擊是公司在11月7日自行偵測到的。發現後，公司隨即啟動資安應變，把可疑流量攔下並切斷，同時找來外部第三方資安團隊調查並做數位鑑識。初步清查顯示，被取走的是一部分歷史訂單的聯絡資料，內容可能有消費者的姓名、電子郵件、電話號碼，以及所訂購的商品。易遊網說，已依個人資料保護相關法令，在法定期限內通報主管機關與警方，之後將配合司法單位追查攻擊者。
2. 未受波及的資料
易遊網指出，網站的訂單資料和金流交易系統是分開管理的。公司確認，這次被取走的資料不包括信用卡卡號、卡片安全碼與帳號登入密碼，消費者的護照號碼和身分證字號同樣不在範圍內，因此交易與付款的安全沒有受到影響。三立新聞網與中央社的報導都提到，業者已用簡訊和電子郵件逐一通知受影響的消費者。
3. 防詐提醒
外流資料含有訂購內容，易遊網擔心詐騙集團據此冒充客服或銀行人員，用訂單有誤、刷卡重複等說法，要民眾交出信用卡資訊與簡訊驗證碼，或要求到ATM操作、點選不明連結。公司強調，這次發出的通知都沒有附上任何網址，客服也絕不會索取帳戶密碼、驗證碼，或要人用ATM解除分期付款。對訂單或通知有疑慮的民眾，可撥易遊網客服專線02-412-8001，或打165反詐騙專線查證。
4. 業者致歉與改善
易遊網為事件讓消費者感到不安公開道歉，表示不會迴避應負的責任。公司說，接下來會全面檢查誰能存取消費者資料、系統的防護措施，以及異常流量的監控機制，以更嚴格的方式管理資安，保護消費者的資料與權益。
5. 近期資安情勢
同樣在11月9日，立法院交通委員會審查數發部與資安署116年度預算，朝野立委關切近來資安事件接連發生。數發部長林宜敬答詢時表示，除了電商技術服務商91APP，還有其他企業遭到攻擊，規模較大的約有5、6家，部裡已掌握情況並在協助處理。他也說，數發部已取得Anthropic、OpenAI、Google與Microsoft等4家公司的AI模型，將替各部會掃描弱點，也會協助民間企業取得相關工具。
易遊網表示，後續將配合司法調查追查攻擊來源，並持續協助受影響的消費者。
精華 FAQ
Q1：易遊網這次外流了哪些資料？
可能包括姓名、電子郵件、聯絡電話及商品訂購資訊，受影響人數逾69萬人。
Q2：信用卡和身分證資料是否受影響？
易遊網表示，信用卡卡號、安全碼、登入密碼、護照號碼和身分證字號都不在外流範圍內。
Q3：收到可疑的來電或簡訊該怎麼辦？
易遊網的通知不附網址，民眾可撥客服專線02-412-8001或165反詐騙專線查證。
資料來源：聯合新聞網、自由時報、三立新聞網、中央社
留言