易遊網會員中心遭攻擊、逾69萬人受影響：官方公告查證與帳戶防護（11月9日查核）

資料查核時間：2026年11月9日 19:22:21，台北時間（台灣標準時間，UTC+08:00；11:22:21 UTC）。

易遊網與「駭客」相關搜尋受到關注，現在已有公司公布的資安事件可供查證。易遊網表示，11月7日在會員中心偵測到外部異常網路攻擊，部分歷史訂單聯絡資料遭不當取得。中央社11月9日引述公司聲明報導，經系統比對與去重後，受影響人數逾69萬；相關資料可能包括姓名、電子郵件、聯絡電話及商品訂購資訊。攻擊發生的確切時刻、入侵途徑與行為者身分，公開資訊尚未說明。

易遊網目前表示，初步清查未發現信用卡卡號、安全碼、會員登入密碼、護照號碼或身分證字號涉及本次事件，並稱已攔截異常流量、委請外部資安團隊調查及通知受影響者。這是業者目前的調查說法，並非第三方鑑識的最終結論；不過，姓名、電話、電子郵件與訂購資訊若被不法人士拿來假冒客服，仍可能讓詐騙訊息更具說服力。中央社報導

Destaques｜重點整理

• 易遊網稱11月7日偵測到會員中心遭外部異常網路攻擊，部分歷史訂單聯絡資料被不當取得。
• 公司初步清查稱逾69萬人受影響；資料可能包含姓名、電子郵件、電話及商品訂購資訊。
• 易遊網稱信用卡資料、登入密碼、護照號碼與身分證字號未涉及；調查仍在進行，應以後續公告為準。
• 提防以「訂單異常」「重複扣款」為由索取密碼、簡訊驗證碼、信用卡資料，或要求操作ATM的來電與訊息。

易遊網公告確認了什麼？影響範圍到哪裡？

依公司對外說明，事件是在易遊網會員中心發現，與「部分歷史訂單聯絡資料」有關，不等同於所有會員資料或所有訂單都已外洩。公司向中央社表示，受影響人數是在資料比對、去重後估算，資料內容「可能」含姓名、電子郵件、電話與商品訂購資訊。讀者應把可能暴露的聯絡及訂單資訊視為需要提高警覺的風險，不要自行推論所有資料欄位都已被取得。

同一份公司說明稱，信用卡卡號、安全碼、會員登入密碼、護照號碼及身分證字號不在初步確認的範圍內，金流交易系統也未受影響。公司說已啟動資安應變、阻斷異常流量，並委託外部第三方團隊進行調查及數位鑑識，且已通報主管機關與警政單位。由於調查仍在進行，資料欄位、事件原因與後續改善等細節若有更新，應以易遊網後續正式公告為準；目前沒有公開資料可確認攻擊者身分或入侵方式。

如何查詢易遊網官方公告、確認自己是否受影響？

1. 自行進入官方網站或App。在瀏覽器輸入易遊網官方網址 eztravel.com.tw，再從首頁或客服中心的最新消息查看公告；不要從陌生簡訊、電子郵件或社群貼文的短網址登入。
2. 把通知當成待查證訊息。易遊網表示會以簡訊及電子郵件通知受影響者，但寄件者名稱或來電顯示可能遭偽冒。收到通知後，先不要點連結或回覆資料，改由官方網站、App或客服中心自行確認。若公開頁面未列出可供輸入個資的查詢表單，不要把電子郵件、手機、身分證或訂單資料填入第三方「受影響名單查詢」頁面。
3. 透過網站上列出的管道聯絡客服。易遊網防詐提醒頁列有客服專線412-8001（手機加02），也提供官方客服資訊。用自己找到的官方聯絡方式詢問，不要回撥可疑訊息所附號碼。客服中心亦提醒，訂單相關問題應透過會員中心聯絡處理。易遊網防詐騙提醒｜官方問題與回饋頁

收到「訂單異常」訊息，現在該怎麼保護帳戶？

• 不提供密碼、一次性驗證碼或信用卡安全碼。易遊網提醒，不會以電話、簡訊或電子郵件要求提供帳戶密碼或簡訊驗證碼，也不會要求操作ATM解除分期。若對方催促立刻處理「重複扣款」或「退款」，先掛斷，再自行聯絡官方客服；ATM與網路銀行沒有解除扣款或取消訂單的功能。
• 檢查網址與訊息內容，不從連結登入。數位發展部資通安全署建議採取「停、看、聽」：先停下來，不點陌生連結或附件；查看寄件者、網址拼字與內容是否合理；有疑問就透過已知的官方管道查證。詐騙訊息可能掌握姓名、電話或部分訂購線索，語氣自然、能說出訂單細節，也不能證明對方真是客服。資安署社交工程與釣魚訊息提醒
• 避免不同網站共用密碼。資安署建議為重要帳戶設定不易猜測且各站不同的密碼，並可使用密碼管理工具；其帳密安全宣導建議密碼至少15個字元，避免生日、電話或鍵盤順序等容易猜中的組合。易遊網目前稱登入密碼未涉及本次事件；若你曾在可疑頁面輸入密碼，或在其他網站重複使用相同密碼，請從官方網站立即更換受影響帳戶的密碼，尤其是主要電子郵件帳戶。資安署帳密安全建議
• 為重要帳戶開啟額外驗證並查看登入紀錄。在支援的電子郵件、社群及金融服務啟用雙重驗證或通行金鑰；若發現陌生登入，依該服務的官方設定登出其他裝置、重設密碼並更新復原方式。易遊網的隱私權政策也提醒會員妥善保管密碼，使用共用電腦後應登出並關閉瀏覽器。
• 檢查帳戶與付款，但不要因恐慌提交更多資料。直接登入官方會員中心核對訂單、聯絡資料及帳戶異動；若曾把卡號或驗證碼交給可疑對象，立即致電發卡銀行卡片背面的客服號碼，詢問停卡或交易處理，並可向警政署165反詐騙專線諮詢。不要使用來電者提供的電話號碼。

接下來該留意哪些變化？

目前最重要的後續是易遊網外部鑑識與主管機關調查是否公布新的資料範圍、原因及防護措施。對消費者而言，較直接的風險是有人利用聯絡方式或訂購線索發送更像真的假客服訊息；這是需要防範的可能性，不代表目前已證實有人利用這批資料完成詐騙。若收到郵件或簡訊，先自行開啟官方網站確認；若遇到財務損失或提供過驗證碼，立即聯絡銀行並向165查證。任何後續通知，都以官方網站及可獨立找到的客服管道為準。

常見問題 FAQ

易遊網會員現在一定要改密碼嗎？

易遊網表示初步清查未涉及會員登入密碼。若你沒有在可疑頁面輸入密碼，公告本身並未證明密碼外洩；但若密碼重複使用、容易猜，或曾提供給他人，建議立即更換為唯一密碼。

信用卡或護照資料是否在外洩範圍？

依易遊網目前的初步說法，信用卡卡號、安全碼、護照號碼與身分證字號未涉及本次事件。若你曾把相關資料或簡訊驗證碼交給可疑對象，仍應立即聯絡銀行查核交易。

怎麼確認簡訊真的是易遊網寄的？

不要只看寄件者名稱或點訊息連結；自行開啟易遊網官方網站或App，或撥打官方頁面列出的客服電話查證。不要提供密碼、簡訊驗證碼，也不要依指示操作ATM。