易遊網遭外部網路攻擊 逾 69 萬筆訂單聯絡資料外洩

旅遊平台易遊網於 2026 年 11 月 9 日發布公告，指出其會員中心在 11 月 7 日偵測到外部異常網路攻擊，導致部分歷史訂單聯絡資料外洩。根據業者初步清查，受影響人數超過 69 萬人，遭取得的欄位可能包含消費者姓名、電子郵件、聯絡電話及商品訂購資訊。業者強調，訂單資料與金流交易系統採分離管理，因此信用卡卡號與安全碼、帳號登入密碼、身分證字號及護照號碼均未列入外洩範圍，交易金流安全未受波及。 事件發生後，易遊網已啟動資安防禦機制阻斷異常流量，委請外部第三方資安團隊展開調查與數位鑑識，並依個人資料保護法令於法定時限內通報主管機關與警政單位。業者已透過簡訊與電子郵件通知受影響消費者，並提醒通知內容絕不附帶任何網址連結；後續將檢視資料存取權限與監控機制。報導當時，業者尚未說明攻擊手法或攻擊者身分。 此外，數位發展部部長林宜敬在立法院表示，近期除電商平台 91APP 遭攻擊外，亦有數家規模較大的企業面臨類似攻擊情事，但官方尚未公布受害企業完整名單，亦未說明易遊網事件是否與其關聯。

值得帶走的重點

• 易遊網於 2026 年 11 月 7 日偵測到外部網路攻擊，初步清查超過 69 萬筆訂單聯絡資料外洩。
• 外洩欄位可能含姓名、電話、Email 及訂購內容，業者稱因系統分離未波及信用卡與密碼等機敏資料。
• 業者已阻斷異常流量並啟動數位鑑識，依法向主管機關通報並向受影響用戶發送無連結之通知。
• 數發部指出近期有多家企業接連遭受網路攻擊，相關受害名單及案情關聯性仍待進一步釐清。