易遊網 69 萬人個資遭駭外流，接到「訂單異常」電話先別信

易遊網 11 月 7 日發現會員中心遭異常攻擊，部分歷史訂單的姓名、電話、電子郵件與訂購內容外流，受影響逾 69 萬人。卡號與密碼不在其中，但詐騙集團可能拿真實訂單行騙。
（前情提要：日商 ACCESS 台灣子公司遭駭，15 萬筆網購個資外洩）
（背景補充：酷澎個資外洩台灣罰 150 萬！韓國光外洩就罰 98.6 億台幣）

先說重點，易遊網這次外流的是姓名、電話、電子郵件，以及訂了什麼行程商品；信用卡卡號、安全碼、登入密碼、身分證字號和護照號碼都不在其中，單靠這批資料盜刷不了卡。但真正要防的是另一件事：詐騙集團手上握有「真的訂單」，一通電話就能說出你訂過什麼，比盜刷更難分辨。

易遊網 11 月 9 日發出公告，表示 11 月 7 日偵測到「會員中心」遭外部異常網路攻擊，已攔截並阻斷異常流量，並委請外部資安團隊做鑑識。部分「歷史訂單」的聯絡資料被不當取得，比對去重後，受影響人數逾 69 萬。

公告沒交代的事不少：攻擊手法、攻擊者是誰、「歷史訂單」往前涵蓋幾年，以及資料有沒有被拿去兜售，目前都還不知道。

接到「訂單異常」電話怎麼辦

易遊網點出的常見話術，是假冒客服或銀行人員，用「訂單異常」「重複扣款」為由，誘導你報出信用卡資料、簡訊驗證碼，或是跑去 ATM 操作，或點開不明連結。易遊網強調，自己不會用電話、簡訊、電子郵件要求提供帳戶密碼、簡訊驗證碼，也不會要人操作 ATM 解除分期付款。

有個簡單的判斷方式：這次的通知簡訊和電子郵件都不附任何網址連結。換言之，凡是帶著連結又自稱易遊網的訊息，都該當成可疑。想確認真假，先掛電話，再自己撥易遊網客服 412-8001（手機加 02），或打 165 反詐騙專線。

易遊網會被罰多少、能不能求償

先看通報時限。依《觀光產業類非公務機關個人資料檔案安全維護管理辦法》第 9 條，旅行業等業者發生個資外洩、危及大量當事人權益時，要在知悉後 72 小時內通報主管機關，也就是交通部。易遊網 7 日發現、9 日公告，公告表示已在時限內通報。

罰則在現行《個人資料保護法》第 48 條：業者沒做好安全措施，主管機關可處 2 萬到 200 萬元罰鍰並限期改正，屆期不改可按次處 15 萬到 1,500 萬元，情節重大則能直接處 15 萬到 1,500 萬元。

依第 50 條，公司被罰時代表人也要並罰同額，除非能證明已盡防止義務。不過要不要罰、罰多少，得等交通部調查後才有定論。今年 1 月上櫃的五福旅遊遭駭、外洩旅客姓名、護照與行程資料時，觀光署就是在接獲通報後表示將展開行政調查。對照數位發展部 9 月發布的酷澎個資外洩案裁罰，涉及 204,552 個台灣帳號，酷澎台灣公司與代表人各罰 75 萬元，合計 150 萬元。