旅遊平台易遊網驚爆遭駭!易遊網周一(11/9)發出公告表示,公司主動偵測到會員中心出現外部異常網路攻擊行為,經初步清查,部分歷史訂單聯絡資料遭不當取得,立即啟動資安防禦與應變機制,並完成異常流量攔截與阻斷,受影響人數逾69萬人,已主動於法定時限內向主管機關及警政單位通報,提醒會員注意防詐。
易遊網強調,訂單資料與金流交易系統採嚴格分離管理,經確認本次事件無涉及信用卡卡號、安全碼及帳號登入密碼,亦不包含消費者護照號碼與身分證字號,不影響任何交易金流安全。
易遊網表示,於11月7日主動偵測到會員中心出現外部異常網路攻擊行為,發現異常後當下,立即啟動資安防禦與應變機制,並完成異常流量攔截與阻斷,同步委請外部第三方資安專業團隊協助調查及數位鑑識。
不影響任何交易金流安全
經初步清查,部分歷史訂單聯絡資料遭不當取得,涉及資料可能包含姓名、電子郵件、聯絡電話及商品訂購資訊等,經系統比對與去重後,受影響人數逾69萬人。易遊網已依個人資料保護相關法令主動於法定時限內向主管機關及警政單位通報,後續將全力配合司法調查,徹底追查不法網路攻擊來源。
易遊網強調,訂單資料與金流交易系統採嚴格分離管理,經確認本次事件無涉及信用卡卡號、安全碼及帳號登入密碼,亦不包含消費者護照號碼與身分證字號,不影響任何交易金流安全。
易遊網已主動透過簡訊及電子郵件通知受影響之消費者,提醒相關風險及防詐注意事項。由於詐騙集團可能利用訂單資訊,假冒客服或銀行人員,以「訂單異常」、「重複扣款」等理由誘導消費者提供信用卡資訊、簡訊驗證碼,要求操作ATM及點擊不明連結,請勿依陌生來電或訊息指示提供個人金融資訊或進行交易操作。
易遊網呼籲消費者勿點擊不明連結
易遊網強調,絕不會透過客服電話、簡訊或電子郵件要求消費者提供帳戶密碼、簡訊驗證碼,或操作ATM解除分期付款。本次資安事件通知簡訊及電子郵件均不附帶任何網址連結,再次呼籲消費者務必提高警覺,請勿點擊不明連結,或依陌生來電及訊息指示提供個人金融資訊、進行交易操作。如有任何疑慮,請透過易遊網官方客服管道查證(412-8001,手機請加02),或撥打165反詐騙專線。
易遊網也針對本次資安事件,立即啟動應變機制並完成異常流量阻斷,後續也將進一步全面檢視消費者資料存取權限、系統安全防護及異常流量監控機制,提升整體資安防禦能力,以更嚴謹的資安管理措施,守護消費者資料安全及消費權益。
易遊網表示,此次事件造成消費者的不安與疑慮,鄭重致上最深切的歉意。任何影響消費者資料安全之情事,易遊網絕不輕忽,也不會迴避應盡的責任。我們會以審慎、負責的態度面對此次事件,積極完成調查、提供消費者必要協助,並以實際行動持續強化資安防護,努力維護每一位消費者的信任。