回到上一頁

易遊網會員中心遭網路攻擊，逾69萬人訂單資料受影響

2026-11-10
台灣旅遊電商平台易遊網（ezTravel）於2026年11月9日公布資安事件，指出會員中心遭外部網路攻擊，部分歷史訂單聯絡資料遭不當取得。經系統比對及去重後，受影響人數超過69萬人。業者表示，事件未涉及信用卡資料及登入密碼，但仍提醒消費者留意假冒客服的詐騙行為。
【事件經過】
易遊網於11月7日主動偵測到會員中心出現異常網路攻擊，隨即啟動資安應變機制，完成異常流量攔截與阻斷。
經初步調查，業者確認部分歷史訂單聯絡資料已遭未經授權取得，並於11月9日透過官方網站及社群平台對外公告。
易遊網已委請第三方資安專業團隊進行調查與數位鑑識，同時向主管機關及警政單位通報，並透過簡訊與電子郵件通知可能受到影響的消費者。
目前調查仍在進行，尚未公開攻擊者使用的技術手法、入侵途徑及完整事件時間軸。
【影響範圍】
根據易遊網向媒體提供的說明，本次受影響人數超過69萬人，數字已經過系統比對與重複資料排除。
可能遭取得的資訊包括姓名、電子郵件、聯絡電話及商品訂購資訊等歷史訂單資料。
業者確認，本次事件未涉及信用卡卡號、安全碼、帳號登入密碼、身分證字號與護照號碼，並表示訂單資料和交易金流系統採分離管理。
目前網站營運、既有訂單及行程服務正常。原文未提供特定CVE編號、CVSS分數或具體漏洞成因，不能自行推測為SQL Injection或其他已知弱點。
【建議措施】
企業應檢查會員資料存取權限、歷史訂單查詢機制及資料庫操作紀錄，確認是否存在不必要的資料存取能力。
對大量查詢、異常匯出、短時間重複存取及非預期來源流量，應建立告警與阻斷機制，並保留足夠的調查日誌。
涉及消費者資料的系統，應定期執行權限審查、API安全測試及資料存取稽核，必要時評估敏感資料最小化保存措施。
對受影響消費者，應以官方管道提供事件通知及查證方式，防止攻擊者利用訂單資訊進行後續詐騙。
【國內機關與企業之影響與因應】
本案為國內已確認的資料安全事件，顯示歷史訂單資料即使不包含信用卡資訊，仍可能被不法人士用於假冒客服、退款或訂單異常通知。
易遊網表示，本次資安事件通知簡訊及電子郵件均不附帶網址連結，亦不會要求提供帳號密碼、驗證碼或操作ATM。
國內機關與企業應將會員資料、訂單紀錄及外部服務串接納入資料保護管理，明確界定存取權限、保存期限及事件通報責任，降低資料遭不當取得後的衍生風險。
【新聞出處】
原文標題：易遊網會員中心遭網路攻擊，逾69萬人歷史訂單聯絡資料受影響
媒體名稱：iThome
發布日期：2026年11月10日
補充資料：易遊網遭駭逾69萬人個資外洩，業者稱不含身分證、信用卡號
媒體名稱：公視新聞網
發布日期：2026年11月9日