.png)
常用旅遊平台訂機票、訂飯店，方便歸方便，個資安全可不能跟著「說走就走」！旅遊平台易遊網近日發布公告，表示主動偵測到會員中心遭外部異常網路攻擊，經初步清查，部分歷史訂單聯絡資料疑遭不當取得，受影響人數超過69萬人。消息曝光後，也讓不少會員擔心個人資料及付款資訊是否安全。對此，易遊網表示，這次事件並未涉及信用卡卡號、安全碼、帳號登入密碼，以及護照號碼、身分證字號，金流交易系統也未受影響，並已通知受影響消費者，同時提醒會員慎防後續詐騙。
易遊網遭外部網路攻擊！
逾69萬人受影響 姓名、電話等資料恐外流
易遊網於11月9日發布資安事件公告指出，公司在11月7日主動偵測到會員中心出現外部異常網路攻擊行為，發現異常後隨即啟動資安防禦及應變機制，完成異常流量攔截與阻斷，並委請外部第三方資安專業團隊協助調查及數位鑑識。
根據目前初步清查結果，部分歷史訂單聯絡資料遭不當取得，可能涉及姓名、電子郵件、聯絡電話及商品訂購資訊等內容。經過系統比對與資料去重後，確認受影響人數已超過69萬人。易遊網表示，已依個人資料保護相關法令，在法定期限內主動向主管機關及警政單位通報，後續也將全力配合司法調查，追查此次網路攻擊的來源。
信用卡、登入密碼有外洩嗎？
易遊網：金流系統未受影響
不少消費者最擔心的，莫過於信用卡資料是否也跟著外洩。對此，易遊網強調，平台的訂單資料與金流交易系統採取嚴格分離管理，經確認此次事件並未涉及信用卡卡號、安全碼及帳號登入密碼，也不包含消費者的護照號碼與身分證字號，因此不影響交易及金流安全。
目前確認遭不當取得的資料以部分歷史訂單聯絡資訊為主，並非所有會員資料都受到影響。不過，即使信用卡資訊及登入密碼未涉及，姓名、電話、電子郵件與訂購紀錄等資料仍可能成為詐騙集團鎖定目標，會員仍不能掉以輕心。
小心假客服、假銀行來電！
利用「訂單異常、重複扣款」誘騙個資
比起直接盜刷，個資外洩後更需要留意的，還有後續可能衍生的詐騙風險。由於攻擊者可能取得部分訂單資訊，詐騙集團便有機會利用消費者的訂購紀錄，假冒平台客服或銀行人員，謊稱訂單發生異常、重複扣款，甚至聲稱需要重新確認付款資料，藉此誘導民眾提供信用卡資訊、簡訊驗證碼，或要求操作ATM、點擊不明連結。
易遊網已透過簡訊及電子郵件，主動通知受影響的消費者，並提醒相關風險及防詐注意事項。官方也特別強調，絕不會透過客服電話、簡訊或電子郵件要求消費者提供帳戶密碼、簡訊驗證碼，更不會要求操作ATM解除分期付款。另外，此次資安事件的通知簡訊及電子郵件均不會附帶網址連結，若收到聲稱來自易遊網、要求點擊連結或提供金融資訊的訊息，務必先停下來確認，不要因為對方說得出自己的訂單內容，就輕易相信對方身分。
易遊網公布官方查證管道！
有疑慮可撥客服或165反詐騙專線
如果收到可疑電話或訊息，或對自己的訂單及個資安全有所疑慮，易遊網呼籲消費者透過官方客服管道查證，客服電話為412-8001，手機撥打請加02；也可以撥打165反詐騙專線諮詢。切記不要依照陌生來電或訊息指示提供個人金融資訊，更不要隨意操作ATM或點擊不明網址。
針對此次事件，易遊網表示，除了已完成異常流量阻斷，也將進一步全面檢視消費者資料存取權限、系統安全防護及異常流量監控機制，藉此提升整體資安防禦能力。官方也對事件造成消費者的不安與疑慮致上歉意，承諾將以審慎、負責的態度完成調查，提供必要協助，並持續強化資安管理。
對於經常使用旅遊平台訂票、訂房的消費者來說，個資外洩帶來的不只是隱私疑慮，還可能讓後續詐騙變得更難辨認。這次易遊網雖表示信用卡資訊、登入密碼及身分證字號等資料未受影響，但會員仍應留意近期是否收到可疑來電、簡訊或電子郵件。尤其當對方能準確說出訂單資訊時，更要多一分警覺：知道你的訂單，不代表對方就是官方客服。遇到要求提供驗證碼、信用卡資料或操作ATM的情況，務必先透過官方管道確認，才能避免個資風波進一步演變成財務損失。
