易游网 69 万数据外泄，金流未波及

据 Woofun AI 消息，线上旅行社易游网于 11 月 9 日发布正式声明，确认其会员中心系统在 11 月 7 日遭遇外部异常网路攻击，导致逾 69 万名用户的历史订单联络资料遭到不当取得。此次资安事件虽未波及核心财务数据，但大规模个人资讯外泄已引发市场对旅游平台数据防御能力的高度关注，业者随即启动应变机制并向主管机关通报。

从泄露资料的具体构成来看，此次攻击主要针对历史订单中的非敏感联络栏位。根据中央社报导，受影响的逾 69 万笔资料涵盖消费者的姓名、电子邮件地址、联络电话以及具体的商品订购资讯。易游网表示，已严格遵循《个人资料保护法》的规范，在法定时限内向主管机关完成报备程序。为降低潜在风险，业者已透过简讯与电子邮件双渠道，主动通知所有受影响的用户，提醒其提高警觉并加强防诈意识。

值得注意的是，尽管资料外泄规模庞大，但泄露内容并未包含可直接用于身份盗用的高敏感验证资讯，这在一定程度上限制了骇客的后续利用空间。

在财务安全与技术防御层面，易游网强调其金流交易架构采用了合规的外部第三方支付闸道处理机制，伺服器端本身并不储存完整的信用卡敏感资料。Woofun AI 整理显示，经数位鉴识（Digital Forensics）初步调查，包括信用卡卡号、授权末 3 码以及会员登入密码等核心帐号安全验证要素，均未在此次外泄范围之内，现有交易系统与支付功能维持正常运作。为防杜后续安全漏洞，易游网已委请外部第三方资安专业团队协助进行事故调查，并全面审查资料库存取权限控管、应用系统防火墙与异常流量监控机制，旨在厘清攻击来源与路径，防止二次渗透。

针对资料外泄可能衍生的社交工程（Social Engineering）诈骗风险，易游网发布了详细的防范指引。不法份子常藉由掌握精准的消费纪录，冒充客服或金融机构，诱使消费者操作自动柜员机（ATM）或提供一次性动态密码（OTP）。业者特别提醒，官方联系讯息均不会附带任何外部连结，消费者若接获要求变更扣款或核对帐户的通讯，请务必透过易游网官方客服专线 412-8001（手机请加 02） 查证，或拨打 165 反诈骗专线寻求协助。此举旨在切断骇客利用泄露资讯进行精准诈骗的链路，保护用户财产安全。