旅游电商平台易游网爆发资安事件！易游网于11月7日主动侦测到会员中心出现外部异常网络攻击，经初步清查，部分历史订单联系数据遭不当取得，受影响人数逾69万人，涉及数据可能包含姓名、电子邮件、联系电话及商品订购信息等。易游网表示，发现异常后已立即启动资安防御机制，完成异常流量拦截与阻断，并委请第三方资安团队进行调查及数字鉴识。
针对此次事件，易游网指出，订单数据与金流交易系统采分离管理，经确认，本次事件未涉及信用卡卡号、安全码及会员帐号登录密码，也不包含护照号码与身分证字号，因此不影响交易金流安全。目前已依个资法相关规定，于法定时限内向主管机关及警政单位通报，并将配合司法调查，追查网络攻击来源。
易游网也已透过短信及电子邮件通知受影响会员，提醒消费者留意后续诈骗风险。由于攻击者可能利用取得的订单信息，假冒客服或银行人员，以「订单异常」、「重复扣款」等话术，诱导消费者提供信用卡数据、短信验证码，甚至要求操作ATM或点击不明链接。
易游网特别强调，此次资安事件通知短信及电子邮件均不附带网址链接，客服也不会要求消费者提供帐户密码、短信验证码，或操作ATM解除分期付款。若有疑虑，可透过官方客服专线412-8001（手机加02）查证，或拨打165反诈骗专线。
针对后续改善措施，易游网表示，将全面查看消费者数据访问权限、系统安全防护及异常流量监控机制，进一步提升整体资安防御能力，并持续配合相关单位调查。对于此次事件造成消费者不安，易游网也致歉，强调不会回避应尽责任，将积极完成调查并提供必要协助。
随着旅游消费逐渐朝线上化发展，旅游电商平台累积大量会员个资、订单纪录及消费行为数据，资安防护已不只是系统管理问题，更直接牵动企业品牌信任与消费者权益。此次易游网逾69万会员数据疑遭不当取得，也再次凸显旅游平台在数字交易规模扩大的同时，如何强化个资管理、资安监控及危机应变能力，将成为产业持续面对的重要课题。