線上旅行社易遊網於 11 月 9 日發布聲明指出，系統於 11 月 7 日主動偵測到會員中心出現外部異常網路攻擊行為。經內部初步清查，部分歷史訂單的聯絡資料遭到不當取得，受影響人數超過 69 萬人。外洩內容涵蓋消費者姓名、電子郵件、聯絡電話及商品訂購資訊等項目。針對大眾關注的財務安全，業者澄清金流交易均由第三方支付閘道處理，初步確認事件未涉及信用卡卡號與會員登入密碼。易遊網已於法定時限內向主管機關完成通報，並啟動應變機制與防詐通知。
歷史訂單聯絡資訊外洩，影響規模逾 69 萬人
易遊網指出，資安團隊於 11 月 7 日發現會員中心遭遇外部網路攻擊後，隨即展開防禦阻斷措施。據中央社報導，清查顯示遭截取的資料主要為歷史訂單聯絡欄位，包括姓名、電話、電郵及購買行程等資訊，受波及消費者累計逾 69 萬人。業者表示已依《個人資料保護法》相關規範，於法定時間內向主管機關報備，並透過簡訊與電子郵件通知受影響用戶提高防詐意識。
易遊網強調客戶信用卡與密碼未受影響
在金流與機密驗證部分，易遊網說明平台線上刷卡交易採行合規的外部第三方支付處理機制，伺服器本身不儲存完整的信用卡敏感資料。數位鑑識（Digital Forensics）初步結果確認，包括信用卡卡號、授權末 3 碼以及會員登入密碼等核心帳號安全驗證要素，均未在此次外洩範圍之內，現有交易系統與支付功能維持正常運作。
易遊網已阻斷異常流量與導入數位鑑識程序
為防杜後續安全漏洞，易遊網已委請外部第三方資安專業團隊協助進行事故調查與數位鑑識。同時，企業內部啟動了全面性的權限審查，針對資料庫存取權限控管、應用系統防火牆與異常流量監控機制進行強化檢視，以防止二次滲透，並釐清攻擊來源與路徑。
消費者需慎防社交工程詐騙風險
歷史訂單明細外洩可能伴隨社交工程（Social Engineering）詐騙風險，不法份子常藉由掌握精準的消費紀錄冒充客服或金融機構，誘使消費者操作自動櫃員機（ATM）或提供一次性動態密碼（OTP）。易遊網提醒，官方聯繫訊息均不會附帶任何外部連結，消費者若接獲要求變更扣款或核對帳戶的通訊，請透過易遊網官方客服專線 412-8001（手機請加02）查證，或撥打 165 反詐騙專線。
這篇文章 易遊網遭駭客攻擊，逾69萬筆訂單資料外流 最早出現於 。
【延伸分析】
【我的延伸观点】
易游网事件揭示在线旅游（OTA）平台在历史数据管理上的潜在风险。尽管信用卡与密码未直接外泄，但姓名、行程与联系方式等精准个人资料，已足以构成高风险的社交工程攻击素材。这表明企业不仅需关注支付通道的合规性，更需对历史数据实施“零信任”（Zero Trust）架构与静态数据加密，避免敏感数据留存过久成为黑客的目标。
【市场影响】
- **台股市场**：对旅游与在线平台相关类股短期影响可能偏空，消费者信任受损或对订单量产生轻微压制；然而对资安服务及系统整合类股（如安碁资讯、零壹等）影响可能偏多，企业对漏洞修补与鉴识服务的需求预计上升。
- **美股市场**：对云端安全与数字鉴识板块（如 CrowdStrike、Palo Alto Networks）影响可能偏多，全球频发的资安事故持续强化企业资安预算的抗衰退属性。
- **加密货币市场**：整体影响偏中性。但需留意不法分子可能利用外泄的精准资料对特定受害者发起精确定向的钓鱼攻击，进而试图窃取加密资产。
【后续观察】
后续若监管部门依据《个人资料保护法》对相关企业进行行政裁罚，可能引发市场对在线零售业合规成本上升的评估。此外，第三方鉴识报告的最终结果及企业后续的资安升级投入，将决定品牌声誉的修复周期。
【风险提醒】
投资者需警惕平台型企业潜在的法律合规与客户流失风险；消费者则需严防冒充平台客服或金融机构的二次社交工程诈骗，切勿轻信任何要求转账或提供验证码的通讯。