國人遊日愛用之 OTS 租車遭駭，73萬筆個資外洩，需防釣魚詐騙風險
日本知名租車公司日商沖繩觀光社股份有限公司（OTS）近期發生重大資訊安全事件，導致超過 73 萬名客戶個人資料外流。外洩資料包含姓名、聯絡方式與社群帳號，但官方確認不包含信用卡等財務資訊。為控制風險，OTS 目前已暫停旗下五大線上預約系統的服務。資安專家指出，本次事件高度關聯近期全球廣泛發生的 PHP 系統底層漏洞，該漏洞允許攻擊者在無須帳號密碼的情況下取得伺服器控制權，且已波及日本多家大型業者。消費者需留意後續潛在的網路釣魚詐騙，並採取相應的帳號保護措施。
OTS 暫停五大預約服務與影響範圍
OTS 官方證實因遭遇網路攻擊，已暫停 OTS 租車及 OTS HOTEL 等五項線上預約服務。本次事件影響逾 73 萬名使用者，遭竊資料含姓名、地址、電話、電子郵件、Facebook ID 及日本駕照資訊。官方強調系統未儲存信用卡資料，無直接盜刷風險。針對 2026 年 10 月 20 日下午 4 時 30 分前完成預訂的訂單，客戶仍可依原計畫取車或入住。
PHP 嚴重漏洞引發日本企業資安危機
目前 OTS 尚未公布實際入侵原因。由於事件發生時正值全球 PHP 嚴重漏洞爆發期間，近期已波及日本多家航空與交通業者的雲端供應商，凸顯底層架構漏洞對企業營運的威脅。部分資安觀察人士推測兩者可能存在關聯，但尚無官方調查結果證實。
廣告 - 內文未完請往下捲動
防範針對性網路釣魚與帳號保護
OTS 長期以來是台灣遊客前往沖繩自駕的首選之一，累積了龐大的台灣客群。外洩的個資極可能被詐騙集團用來進行「精準釣魚」（Spear phishing）。詐騙者可能利用真實預約紀錄，假冒客服要求核對訂單或索取一次性密碼（OTP）。建議使用者對索取財務資訊的通訊保持警覺，並更新與 OTS 相同組合的網站密碼。同時，應為社群帳號開啟雙重驗證（2FA），以降低身分遭盜用的風險。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
