易遊網稱逾69萬人訂單聯絡資料遭取得　提醒留意假客服詐騙

易遊網11月9日表示，11月7日偵測到會員中心遭外部異常網路攻擊，部分歷史訂單聯絡資料被不當取得；經比對去重，受影響者逾69萬人。這項數字及資料範圍來自業者初步清查，並非主管機關調查結論。據中央社11月9日報導，可能涉及的內容包括姓名、電子郵件、電話與商品訂購資訊。

業者稱已通報，資料範圍仍須持續釐清

依聯合報轉述的易遊網公告，公司已阻斷異常流量，委請外部資安團隊調查及鑑識，並稱已在法定時限內通報主管機關與警政單位。業者表示，此次不涉及信用卡卡號、安全碼、登入密碼、護照號碼與身分證字號，並向消費者致歉。

上述說明是公司對事件的初步判斷，不能據此推定系統已完全排除風險。攻擊來源、資料遭取得的完整範圍與相關責任，仍有待後續調查釐清。

旅行業個資事故須有通報與通知機制

現行《觀光產業類非公務機關個人資料檔案安全維護管理辦法》將旅行業納入規範。第9條要求建立事故應變與通報機制；若外洩事故危及正常營運或大量當事人權益，應於知悉後72小時內通報主管機關，無法如期或一次提供完整資訊時，須附延遲理由或分階段提供。通知當事人的內容則應包括外洩事實、因應措施及諮詢專線。

交通部觀光署個人資料保護專區另提供旅行業安全維護計畫範本及事故通報表。這些是一般制度背景，不代表主管機關已就本案作出違規或責任認定。

本次資安通知不附連結，遇到訂單異常來電先查證

經濟日報報導，易遊網已用簡訊及電子郵件通知受影響消費者，並強調本次資安事件的通知不附網址連結，也不會要求提供帳戶密碼、簡訊驗證碼，或操作ATM解除分期付款。此說明限於本次事件通知，不宜延伸解讀為業者所有行銷訊息的格式。

公司提醒，歹徒可能利用訂單資訊冒充客服或銀行，以訂單有誤、重複扣款等理由行騙。對通知有疑問，可自行撥打易遊網客服412-8001（手機加02），或撥165反詐騙專線，不要使用陌生訊息提供的連結進行金融操作。

臺北市政府警察局捷運警察隊的防詐專區亦提醒，接到自稱網購客服的訂單問題來電，應先掛斷，再自行查找官方電話確認；ATM不能用來解除分期付款或辦理退款。這是一般防詐提醒，不是警方對本案偵辦進度的說明。

資料截至2026年11月9日19時23分（臺灣時間）。