易遊網會員中心遭攻擊，逾 69 萬人歷史訂單聯絡資料受影響
原始來源： iThome · 2026/11/10
旅遊電商易遊網（ezTravel）於 2026/11/09 公告，11/07 偵測到會員中心遭受外部網路攻擊，部分歷史訂單聯絡資料遭不當取得。經系統比對與去重後，受影響人數逾 69 萬人，可能包含姓名、電子郵件、聯絡電話及商品訂購資訊。公司表示信用卡卡號、安全碼、登入密碼、身分證字號及護照號碼未涉及此次事件，交易金流與現有訂單服務不受影響。易遊網已攔截異常流量、委請第三方進行調查與鑑識，並向主管機關及警政單位通報，同時以簡訊與電子郵件通知受影響消費者。該公司並提醒：此次通知未附任何網址連結，請勿依陌生來電或不明連結提供金融資訊。
重點先看
易遊網會員中心遭攻擊，逾 69 萬人的歷史訂單聯絡資料受影響，金流與登入密碼未涉及。受影響消費者應提防假客服詐騙，勿點擊不明連結。
發生了什麼
依 iThome 2026/11/10 報導，易遊網於 11/09 透過官網與社群公布資料安全事件：11/07 主動偵測到會員中心出現外部異常網路攻擊，初步清查確認部分歷史訂單聯絡資料遭不當取得。公司立即啟動應變，完成異常流量攔截與阻斷，並委請第三方資安團隊協助調查及數位鑑識，同時向主管機關及警政單位通報。 受影響資料可能包含姓名、電子郵件、聯絡電話及商品訂購資訊。易遊網強調，此次未涉及信用卡卡號、安全碼、帳號登入密碼、身分證字號及護照號碼，交易金流安全不受影響；全站營運、會員權益、現有訂單及行程服務正常。該公司向 iThome 補充，經系統比對及去重後，受影響人數逾 69 萬人，並表示訂單資料與金流交易系統採分離管理，相關通報已在個人資料保護法令時限內完成。
對消費者與同業的意義
聯絡資料加上歷史訂購資訊，足以讓詐騙者編造「訂單異常、重複扣款、行程取消」等理由。易遊網已以簡訊及電子郵件通知受影響消費者，並特別說明此次通知未附任何網址連結；消費者不應點擊來路不明的連結，也不應依陌生來電指示提供金融資訊。 對同樣經營會員與訂單系統的企業而言，此次事件凸顯「訂單資料與金流分離」只能降低財務資料風險，並不能避免聯絡資料外洩後的詐騙傷害。公開資訊尚未說明具體攻擊手法，因此不宜把原因寫成某一個已證實的漏洞；但會員中心的對外暴露、資料存取權限與異常流量監控，顯然需要重新檢查。
建議立即處置
經營會員中心與歷史訂單查詢的單位，以及此次受影響的消費者，可分別採取下列措施： 1. 企業應能偵測並攔截針對會員中心的異常流量與大量資料讀取，並保留完整紀錄以供鑑識。 2. 清查可被外部或內部帳號一次讀取的歷史訂單欄位，改為最小必要範圍。 3. 確認訂單、會員與金流系統的權限與網路隔離，避免一處失陷就觸及支付資料。 4. 依個資法令完成通報，並以不夾帶未知連結的方式通知當事人、提醒防詐。 5. 消費者若接獲通知，可提高對假客服、假銀行與假退款訊息的警覺，但不必因此提供密碼或信用卡資料。 6. 將異常登入、短時間大量匯出與非預期的資料查詢納入持續監看。
為什麼重要
超過 69 萬筆聯絡與訂購資訊一旦外流，後續危害往往不是直接盜刷，而是精準詐騙。旅遊訂單特別容易被用來編造行程異動理由，企業必須把「防詐溝通」視為事件應變的一部分。 建議以 DevaEye 軟體安全檢測檢視會員中心與資料存取設計，並由 DevaEye MDR 託管防護監看異常流量、登入與大量讀取。由於公開資訊尚未證實具體漏洞利用手法，本文不以其他防護產品做沒有依據的對應。
Cloudforce 可以協助哪些？
針對會員中心遭外部攻擊、歷史訂單聯絡資料外洩的風險，可依下列方案對應： 1. DevaEye 軟體安全檢測：檢測會員中心、訂單查詢與相關介面的身分驗證、授權與資料暴露範圍，協助找出過寬的讀取權限或設定問題，並交付修補建議。 2. DevaEye MDR 託管防護：7×24 監看異常流量、異常登入、短時間大量資料讀取與外連，協助在類似事件中縮短發現、攔截與鑑識的時間。
常見問題
信用卡或登入密碼有外洩嗎？
依易遊網說明，此次未涉及信用卡卡號、安全碼、登入密碼、身分證字號及護照號碼，金流交易不受影響。受影響的是部分歷史訂單聯絡資料。
受影響的人會怎麼被通知？
公司表示已以簡訊及電子郵件通知，且此次通知未附任何網址連結。若收到夾帶連結、或要求提供金融資料的訊息，不應理會。
攻擊是怎麼發生的？
公開資訊僅說明會員中心遭外部網路攻擊，並已攔截異常流量、進行鑑識。具體手法尚未公布，不宜臆測。
其他電商要先檢查什麼？
先檢查會員與歷史訂單查詢是否可被大量讀取、金流是否分離，以及異常流量與匯出行為有沒有被監看。
DevaEye 能如何協助？
軟體安全檢測可檢視會員中心的驗證、授權與資料暴露；MDR 可監看異常流量、登入與大量讀取，並在事件發生時協助應變。