易遊網遭駭客攻擊，逾69萬筆訂單資料外流
線上旅行社易遊網於 11 月 9 日發布聲明指出，系統於 11 月 7 日主動偵測到會員中心出現外部異常網路攻擊行為。經內部初步清查，部分歷史訂單的聯絡資料遭到不當取得，受影響人數超過 69 萬人。外洩內容涵蓋消費者姓名、電子郵件、聯絡電話及商品訂購資訊等項目。針對大眾關注的財務安全，業者澄清金流交易均由第三方支付閘道處理，初步確認事件未涉及信用卡卡號與會員登入密碼。易遊網已於法定時限內向主管機關完成通報，並啟動應變機制與防詐通知。
歷史訂單聯絡資訊外洩，影響規模逾 69 萬人
易遊網指出，資安團隊於 11 月 7 日發現會員中心遭遇外部網路攻擊後，隨即展開防禦阻斷措施。據中央社報導，清查顯示遭截取的資料主要為歷史訂單聯絡欄位，包括姓名、電話、電郵及購買行程等資訊，受波及消費者累計逾 69 萬人。業者表示已依《個人資料保護法》相關規範，於法定時間內向主管機關報備，並透過簡訊與電子郵件通知受影響用戶提高防詐意識。
易遊網強調客戶信用卡與密碼未受影響
在金流與機密驗證部分，易遊網說明平台線上刷卡交易採行合規的外部第三方支付處理機制，伺服器本身不儲存完整的信用卡敏感資料。數位鑑識（Digital Forensics）初步結果確認，包括信用卡卡號、授權末 3 碼以及會員登入密碼等核心帳號安全驗證要素，均未在此次外洩範圍之內，現有交易系統與支付功能維持正常運作。
廣告 - 內文未完請往下捲動
易遊網已阻斷異常流量與導入數位鑑識程序
為防杜後續安全漏洞，易遊網已委請外部第三方資安專業團隊協助進行事故調查與數位鑑識。同時，企業內部啟動了全面性的權限審查，針對資料庫存取權限控管、應用系統防火牆與異常流量監控機制進行強化檢視，以防止二次滲透，並釐清攻擊來源與路徑。
消費者需慎防社交工程詐騙風險
歷史訂單明細外洩可能伴隨社交工程（Social Engineering）詐騙風險，不法份子常藉由掌握精準的消費紀錄冒充客服或金融機構，誘使消費者操作自動櫃員機（ATM）或提供一次性動態密碼（OTP）。易遊網提醒，官方聯繫訊息均不會附帶任何外部連結，消費者若接獲要求變更扣款或核對帳戶的通訊，請透過易遊網官方客服專線 412-8001（手機請加02）查證，或撥打 165 反詐騙專線。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
