易遊網遭駭!逾69萬人個資恐外洩 官方道歉:未涉及信用卡號
最後更新

旅遊電商易遊網於7日偵測到會員中心遭外部異常網路攻擊,導致部分歷史訂單聯絡資料遭不當取得,受影響人數超過69萬人,可能涉及姓名、電子郵件、聯絡電話及商品訂購資訊。對此,易遊網今(9日)發布公告表示,已緊急阻斷異常流量,並透過簡訊和電子郵件通知受影響消費者,同時提醒民眾慎防詐騙集團冒充客服行騙。
易遊網指出,11月7日主動偵測到會員中心出現外部異常網路攻擊行為,隨即啟動資安應變機制,完成異常流量攔截與阻斷,並委託第三方資安團隊協助調查及數位鑑識。經系統比對及資料去重後,確認受影響人數逾69萬人,目前已向主管機關及警政單位通報,後續將配合調查釐清攻擊來源。
不過,易遊網強調,由於訂單資料與金流交易系統分開管理,經確認,此次事件涉及資料不包含信用卡卡號、安全碼、帳號登入密碼、身分證字號及護照號碼,交易金流安全未受影響。
由於外洩資料可能包含訂購資訊,易遊網提醒,詐騙集團恐藉此假冒客服或銀行人員,以「訂單異常」、「重複扣款」等理由,誘騙民眾提供信用卡資料、簡訊驗證碼,或要求操作ATM。
易遊網強調,官方通知簡訊及電子郵件均不會附帶網址連結,也絕不會要求消費者提供帳戶密碼、簡訊驗證碼,或操作ATM解除分期付款;如有疑慮,可撥打官方客服專線02-412-8001查證,或聯繫165反詐騙專線。易遊網也對事件造成消費者不安致歉,表示將持續釐清事件並強化資安防護。
