易遊網遭駭！逾69萬人個資外洩，姓名、電話恐遭竊取？信用卡安全嗎？官方緊急道歉

國內知名旅遊訂購平台易遊網（ezTravel）爆發重大資安事件！

易遊網會員中心遭外部異常網路攻擊，初步清查發現，部分歷史訂單聯絡資料遭不當取得，經系統比對及排除重複資料後，確認受影響人數超過69萬人。

易遊網於2026年11月9日發布正式聲明，表示公司在11月7日主動偵測到異常攻擊後，立即啟動資安防禦與應變機制，並完成異常流量攔截及阻斷，同時委託第三方資安團隊進行調查與數位鑑識。

這次事件可能涉及消費者姓名、電子郵件、聯絡電話及商品訂購資訊。

不過，根據易遊網目前公布的初步調查結果，外洩資料不包含信用卡卡號、安全碼、帳號登入密碼、身分證字號及護照號碼，因此交易金流安全不受影響。

目前業者已透過簡訊及電子郵件通知受影響消費者，並提醒會員特別注意假冒客服、訂單異常及重複扣款等詐騙手法。

如果曾經使用易遊網訂購機票、飯店或旅遊商品，應提高警覺，不要隨意點擊陌生連結，也不要向來路不明的電話或訊息提供個人金融資訊。

易遊網遭駭客攻擊！11月7日發現異常，逾69萬人受到影響

易遊網是台灣知名的線上旅遊訂購平台，提供機票、國內外飯店、自由行及各類旅遊商品訂購服務，許多消費者會透過會員帳號管理訂單及查詢旅遊資訊。

然而，這次資安事件直接涉及會員中心的歷史訂單聯絡資料，影響規模超過69萬人。

根據易遊網公布的事件經過，公司於11月7日主動偵測到會員中心出現外部異常網路攻擊行為。發現異常後，立即啟動資安防禦及應變程序，並完成異常流量攔截與阻斷。

為了釐清攻擊來源及資料遭取得的實際情況，易遊網也委請外部第三方資安專業團隊協助調查及數位鑑識，並依照個人資料保護相關法令，向主管機關及警政單位通報。

經過初步清查與系統資料比對，確認部分歷史訂單聯絡資料遭不當取得，排除重複資料後，受影響人數超過69萬人。

這代表事件並非只有少數會員受到影響，而是涉及大規模的消費者歷史訂單資料。

易遊網69萬人個資外洩！哪些資料可能遭到取得？

這次事件最受關注的問題，就是究竟有哪些個人資料受到影響。

根據易遊網目前公布的調查結果，遭不當取得的資料主要涉及部分歷史訂單聯絡資訊，可能包含以下項目：

其中，姓名、電子郵件及聯絡電話都是日常生活中經常使用的個人資料，如果遭到不當取得，可能被詐騙集團拿來進行後續的電話詐騙、簡訊釣魚或假冒客服行為。

尤其是商品訂購資訊，如果與姓名及聯絡電話結合，詐騙者可能更容易掌握消費者曾經購買的商品或旅遊相關資訊，進一步設計具有針對性的詐騙話術。

不過，目前易遊網公布的是初步調查結果，實際遭取得的個別資料內容，仍須以後續調查結果為準，不能直接認定每一位受影響會員的所有資料都已經外流。

信用卡、帳號密碼有外洩嗎？易遊網官方回應曝光

不少消費者看到69萬人個資外洩的消息後，最擔心的就是信用卡是否遭到盜用，以及是否需要立即更換帳號密碼。

對此，易遊網表示，本次事件涉及的訂單資料與金流交易系統採取分離管理。

經過初步清查，這次事件並未涉及：

• 信用卡卡號。
• 信用卡安全碼。
• 會員帳號登入密碼。
• 身分證字號。
• 護照號碼。

因此，依照目前業者公布的調查結果，信用卡交易金流安全不受本次事件影響。

不過，這並不代表會員可以完全不必理會。

原因在於，姓名、電話、電子郵件及訂購資訊同樣具有詐騙利用價值。即使沒有信用卡資料，詐騙者仍可能透過掌握的部分訂單資訊，假冒旅遊平台客服或銀行人員，誘導消費者提供其他敏感資訊。

因此，現階段最需要注意的並不是盲目停用信用卡，而是提高對陌生來電、簡訊及電子郵件的警覺。

易遊網警告假客服詐騙！小心「訂單異常、重複扣款」陷阱

易遊網特別提醒，個資遭不當取得後，消費者可能面臨進一步的詐騙風險。

詐騙集團可能利用歷史訂單資訊，假冒易遊網客服、航空公司人員或銀行客服，透過看似合理的理由取得消費者信任。

常見的詐騙話術可能包括以下幾種：

1. 假冒客服通知訂單異常

詐騙者可能聲稱消費者先前訂購的機票或飯店出現問題，需要重新確認訂單資料，接著要求提供信用卡資訊或簡訊驗證碼。

2. 假冒銀行通知重複扣款

詐騙者可能謊稱旅遊訂單發生重複扣款，需要立即取消交易或解除錯誤設定，誘導消費者依照指示操作。

3. 要求提供簡訊驗證碼

有些詐騙者會假冒平台客服，聲稱需要進行會員身分驗證，要求消費者提供手機收到的簡訊驗證碼。

4. 傳送不明連結要求重新登入

詐騙者可能透過簡訊或電子郵件傳送仿冒網站，要求會員重新登入帳號、更新資料或確認訂單，藉此竊取帳號資訊。

5. 要求操作ATM解除分期付款

這是常見的詐騙話術之一。對方可能聲稱訂單設定錯誤或誤開分期付款，要求消費者前往ATM操作取消。

易遊網強調，不會透過客服電話、簡訊或電子郵件要求消費者提供帳戶密碼、簡訊驗證碼，也不會要求操作ATM解除分期付款。

消費者務必記住，即使對方能夠說出自己的姓名、電話，甚至曾經訂購的旅遊商品，也不能因此認定對方就是官方客服。

易遊網官方通知簡訊有網址嗎？收到通知該怎麼確認？

針對這次資安事件，易遊網表示，已經主動透過簡訊及電子郵件通知受影響的消費者，提醒會員注意個資遭不當取得後可能衍生的詐騙風險。

特別需要注意的是，易遊網明確指出，本次資安事件的通知簡訊及電子郵件均不附帶網址連結。

因此，如果收到聲稱是易遊網寄送的資安事件通知，卻要求點擊網址、登入帳號或輸入信用卡資料，就應該提高警覺，不要直接操作。

如果無法判斷訊息真偽，可以透過官方客服電話自行查證。

易遊網公布的聯絡方式如下：

• 易遊網官方客服：412-8001
• 手機撥打：02-412-8001
• 165反詐騙專線：165

建議消費者不要直接使用陌生簡訊提供的電話號碼，也不要透過對方傳送的連結尋找客服，而是自行查找官方聯絡資訊。

曾經使用易遊網訂機票、飯店的會員，現在應該怎麼做？

如果過去曾經使用易遊網訂購旅遊商品，建議先確認是否收到官方通知，再採取必要的安全措施。

第一步：留意官方簡訊及電子郵件

檢查是否收到易遊網發送的資安事件通知。如果尚未收到，不代表一定沒有受到影響，應以官方後續通知及確認結果為準。

第二步：提高陌生電話的警覺

近期如果接到自稱易遊網客服、航空公司或銀行人員的電話，尤其是提到訂單異常、退款或重複扣款時，不要急著依照對方指示操作。

第三步：不要提供簡訊驗證碼

無論對方聲稱需要確認會員身分、取消訂單或解除交易，都不要提供簡訊驗證碼、帳戶密碼及其他金融資訊。

第四步：不要點擊可疑網址

收到聲稱需要重新登入會員、確認訂單或辦理退款的連結時，應先透過官方管道確認，不要直接開啟陌生網址。

第五步：檢查相關帳號安全

雖然易遊網表示本次事件未涉及帳號登入密碼，但如果使用者在不同網站重複使用相同密碼，仍建議檢查其他重要帳號的安全設定，避免單一平台的資安事件衍生其他風險。

第六步：發現可疑交易立即聯絡銀行

如果發現信用卡出現不明交易，應立即聯絡發卡銀行確認並採取必要措施；若遇到疑似詐騙，也可以撥打165反詐騙專線諮詢。

易遊網遭駭後續怎麼處理？官方承諾全面強化資安防護

面對超過69萬人受到影響的資安事件，易遊網表示，對於此次事件造成消費者的不安與疑慮，鄭重致上歉意。

公司目前已經採取多項應變措施，包括攔截及阻斷異常網路流量、委託第三方資安專業團隊進行調查與數位鑑識，以及依照相關法令向主管機關和警政單位通報。

後續也將配合司法調查，追查網路攻擊來源，並全面檢視消費者資料存取權限、系統安全防護及異常流量監控機制。

這次事件涉及大量歷史訂單聯絡資料，後續調查除了需要釐清攻擊者如何取得資料，也需要進一步確認資料遭存取的範圍、實際影響情況及相關安全缺失。

對於消費者而言，官方是否能持續提供透明的調查進度、清楚的受影響通知及完善的後續協助，同樣是這次事件的重要關注事項。

易遊網69萬人個資外洩常見問題 FAQ

Q1：易遊網這次有多少人受到影響？

根據易遊網2026年11月9日公布的初步清查結果，經系統比對及排除重複資料後，受影響人數超過69萬人。

Q2：易遊網外洩的個資有哪些？

目前可能涉及姓名、電子郵件、聯絡電話及商品訂購資訊，實際個別資料範圍仍以後續調查結果為準。

Q3：易遊網信用卡號有外洩嗎？

根據易遊網目前公布的初步調查結果，本次事件未涉及信用卡卡號及安全碼，交易金流安全不受影響。

Q4：會員密碼、身分證及護照號碼有外洩嗎？

易遊網表示，本次事件未涉及帳號登入密碼、身分證字號及護照號碼。

Q5：沒有收到易遊網通知簡訊，代表沒有受到影響嗎？

不能單純以是否收到簡訊判斷。建議透過易遊網官方客服查證，確認自己的資料是否在受影響範圍內。

Q6：收到易遊網資安通知，可以點擊網址嗎？

不建議。易遊網表示，本次事件的官方通知簡訊及電子郵件均不附帶網址連結。收到要求點擊網址的可疑訊息，應先透過官方客服確認。

Q7：易遊網官方客服電話是多少？

官方客服電話為412-8001，手機請加02，完整號碼為02-412-8001。也可以撥打165反詐騙專線諮詢。

結語：易遊網69萬人個資外洩，會員更要提防後續詐騙

易遊網此次遭遇外部網路攻擊，造成超過69萬人的部分歷史訂單聯絡資料遭不當取得，涉及姓名、電子郵件、聯絡電話及商品訂購資訊。

雖然業者目前確認信用卡卡號、安全碼、登入密碼、身分證字號及護照號碼均未涉及，但姓名與聯絡方式一旦遭到不當取得，仍可能成為後續精準詐騙的工具。

尤其是能夠說出消費者姓名、旅遊訂單或聯絡電話的陌生來電，更容易讓人誤以為是真正的客服人員。

近期曾使用易遊網訂購機票、飯店或旅遊商品的消費者，應特別留意官方通知，切勿提供簡訊驗證碼、信用卡資料或帳戶密碼，也不要依照陌生人的指示操作ATM。

這次事件的實際攻擊來源及完整影響範圍，仍有待後續調查釐清。