旅游平台易游网今公告,本月侦测到会员中心出现外部异常网络攻击行为,发现异常后当下,立即启动资安防御与应变机制,初步清查,部分历史订单联系数据遭不当取得,但不涉及信用卡卡号、安全码及身分证字号,影响人数逾69万人,已主动通知受影响消费者,后续将全力配合司法调查,彻底追查不法网络攻击来源。
易游网公告,11月7日主动侦测到会员中心出现外部异常网络攻击行为,发现异常后当下,立即启动资安防御与应变机制,并完成异常流量拦截与阻断,同步委请外部第三方资安专业团队协助调查及数字鉴识。
经初步清查,部分历史订单联系数据遭不当取得,涉及数据可能包含姓名、电子邮件、联系电话及商品订购信息等,经系统比对与去重后,受影响人数逾69万人。
易游网指出,已依个人数据保护相关法令,主动于法定时限内向主管机关及警政单位通报,后续将全力配合司法调查,彻底追查不法网络攻击来源。易游网订单数据与金流交易系统采严格分离管理,经确认,本次事件「无涉及信用卡卡号、安全码及帐号登录密码」,也不包含消费者护照号码与身分证字号,不影响任何交易金流安全。
易游网说,已主动透过短信及电子邮件通知受影响的消费者,提醒相关风险及防诈注意事项。由于诈骗集团可能利用订单信息,假冒客服或银行人员,以「订单异常」、「重复扣款」等理由诱导消费者提供信用卡信息、短信验证码,要求操作ATM及点击不明链接,请勿依陌生来电或消息指示提供个人金融信息或进行交易操作。
易游网强调,本公司绝不会透过客服电话、短信或电子邮件要求消费者提供帐户密码、短信验证码,或操作ATM解除分期付款。另特此说明,本次资安事件通知短信及电子邮件均不附带任何网址链接,再次呼吁消费者务必提高警觉,请勿点击不明链接,或依陌生来电及消息指示提供个人金融信息、进行交易操作。
如有任何疑虑,请透过易游网官方客服管道查证(412-8001,手机请加02),或拨打165反诈骗专线。
易游网强调,信息安全与消费者个资保护均视为企业重要责任,深知个人数据安全不仅攸关消费者权益,更是维系会员信任的重要基础,面对日益复杂且持续演变的资安威胁,也始终保持高度重视与审慎态度。
针对本次资安事件,易游网已立即启动应变机制并完成异常流量阻断,后续也将进一步全面查看消费者数据访问权限、系统安全防护及异常流量监控机制,提升整体资安防御能力,以更严谨的资安管理措施,守护消费者数据安全及消费权益。
