易游网今(9)日证实遭网络攻击，逾69万名消费者订单个资受影响，业者紧急示警，慎防假客服诈骗。（图为情境示意）图：AI生成／曾郡秋制
曾透过易游网订购旅游商品的民众，近期得特别提防假客服！旅游电商易游网今(9)日证实，会员中心遭外部网络攻击，超过69万名消费者受到影响，部分旧订单中的姓名、电话、电子邮件及购买资讯被不当取得。业者已发送通知，提醒民众小心有人利用真实订单内容设局诈财。
这次事件最令人担心的，不只是个资流出，而是诈骗电话可能变得更难辨认。易游网提醒，歹徒若掌握消费者过去买过的旅游商品，就可能借此取得信任，再假扮客服或银行行员，以“订单异常”、“重复扣款”为由，要求提供金融资料、简讯验证码，甚至诱导民众到ATM操作。
易游网指出，遭不当存取的主要是过往订单留下的联络及购买资料，并非整个会员账户的资讯都遭取得。依目前掌握的结果，信用卡卡号、安全码、登入密码、身份证字号与护照号码不在此次受影响范围，交易金流也未受到波及。不过，即使付款资料未外泄，民众仍须留意利用消费纪录冒名联系的诈骗手法。
这起资安事件发生于11月7日。易游网透过系统监测察觉会员中心有不寻常的外部连线，随即拦截相关网络流量，阻止攻击继续进行。除了启动内部应变程序，公司也找来第三方资安团队追查入侵过程、进行数位鉴识，并将事件通报相关政府单位及警方。
为防止歹徒趁机发送假通知，易游网已透过手机简讯及电子邮件联络受影响会员，并强调这次寄出的通知一律不附网址。若收到自称易游网发出的讯息，却要求点击连结、输入账号密码或填写验证码，就应先查证，切勿直接照做。
此外，易游网不会以解除分期付款为由，要求顾客前往ATM，也不会透过客服来电索取密码或简讯验证码。民众若对接获的通知有疑问，可自行拨打412-8001(手机加02)联系易游网，或向165反诈骗专线求证，不要依陌生来电提供金融资讯或进行转账。
针对此次超过69万人受影响的资安事件，易游网向消费者表达歉意，表示将持续查明资料遭不当取得的原因与范围，同时加强会员系统防护。对于已收到通知、需要进一步协助的消费者，公司也表示可透过客服专线提出问题，由专人提供协助。
