Booking.com爆資安外洩!圖解三階段攻擊鏈,台灣旅客防範指南+申訴管道一次看
Booking.com爆資安外洩!圖解三階段攻擊鏈,台灣旅客防範指南+申訴管道一次看

重點一:Booking.com 證實駭客取得旅客姓名、電話、電子郵件和訂房細節,但宣稱財務資訊未遭存取。

重點二:資安公司揭露三階段攻擊鏈:先騙飯店帳密、再竊取旅客資料、最後透過 WhatsApp 精準釣魚。

重點三:台灣消費者因 Booking.com 為境外平台面臨求助困境,消保會建議透過跨境爭議處理網申訴。

全球最大訂房平台之一 Booking.com 於 4 月 13 日證實發生資安事件,承認未經授權的第三方可能存取了旅客的預訂相關資料。

Booking.com 在官方聲明中表示,外洩資訊可能包含訂單內容、姓名、電子郵件、電話號碼,及旅客與住宿方分享的資訊,但官方也強調「並未從 Booking.com 的系統獲取財務資訊或住客的實體居住地址」。

公司稱已在發現當下採取行動,更新相關訂單的 PIN 碼並通知客戶。不過,這份聲明未說明受影響的用戶總數,也未交代攻擊者如何取得資料、入侵持續多久等關鍵問題。

資安公司圖解三階段攻擊鏈:從假投訴到精準釣魚

這起事件並非孤立的資料庫入侵。英國資安公司 Bridewell 的技術報告揭露,自 2026 年 1 月起,一波針對飯店產業的系統性攻擊行動已在運作,攻擊者部署了兩套專用釣魚工具組,分別針對飯店端和旅客端,形成完整的三階段感染鏈(詳見圖解)。

第一階段:騙飯店員工點連結。 攻擊者用自動產生的 Gmail 帳號向飯店訂房信箱發送假投訴信,內嵌的連結使用「IDN 同形攻擊」——將拉丁字母「o」替換為視覺上相同的西里爾字母「о」(Unicode U+043E),肉眼無法分辨真偽。

第二階段:竊取飯店的 Booking.com 帳密。 點擊連結後,攻擊者先對瀏覽器執行指紋辨識,過濾資安研究員(未通過者只會看到假的飯店清潔公司頁面)。通過檢查的員工被導向偽造的合作夥伴登入頁面,帳密隨即被竊取。Bridewell 發現攻擊者在 30 天內透過同一家註冊商註冊了超過 150 個釣魚網域。

第三階段:用真實訂單資料騙旅客付款。 拿到飯店帳密後,攻擊者登入 Booking.com 後台匯出旅客資料,再透過 WhatsApp 發送包含準確訂房日期和預訂編號的釣魚訊息,施壓「24 小時內未付款將取消預訂」。旅客點擊後進入的付款頁面會自動填入訂單細節,並以 Cloudflare 驗證碼作為前置層降低偵測率。

Bridewell 在工具程式碼註解中發現俄語字串,研判開發者為俄語使用者,並將此行動編號為 BR-UNC-030 持續追蹤。資安機構 Sekoia 曾將類似手法命名為「I Paid Twice」行動,Bridewell 認為當前攻擊可能是同一批人或新操作者的升級版本。

台灣用戶社群實況:PIN 碼混亂、客服失聯

事件曝光後,台灣社群平台上迅速出現部分受害回報。Threads 用戶 John Lai 發文指出,他在 Booking.com 上訂了 5 間住宿,其中 2 間的資料遭外洩,貼文觸及近 12 萬次瀏覽。

他也整理了四點自保建議:

  1. 不要點擊 email 或 Booking 內建聊天功能中的連結。
  2. 直接到飯店官網查找聯絡管道確認。
  3. 不要使用 Booking 內建聊天功能(駭客可能已取得控制權)。
  4. Booking 完成訂房後絕不會要求點連結補差價或填寫任何信用卡資訊。

多名用戶在留言中回報類似遭遇。有人收到三封通知信,發現信中的 PIN 碼與 App 顯示的不一致,無法分辨是官方更新還是遭到竄改,最終選擇登出所有裝置、啟用兩階段驗證並刪除綁定的信用卡資料。也有用戶反映通知信中的訂單號碼與原始訂單完全不同,進一步加深了對官方通知真實性的疑慮。

另一個反覆出現的抱怨是客服失聯。多名用戶表示聯繫 Booking.com 客服後完全沒有回應,飯店端則因詐騙訊息量過大而疲於應付。一名用戶直言:「Booking 內部系統真的爛到不行,詐騙訊息多到飯店窗口道歉都道不完了。」

平台申訴管道一次看

對台灣消費者而言,Booking.com 屬境外平台,營運主體不在台灣,不直接受國內法律管轄。若因個資外洩導致損失,傳統的消費者保護途徑難以適用。

行政院消費者保護會建議兩條管道:一是向 Booking.com 企業所在地的主管機關申請調解;二是利用國際組織建立的「跨境消費爭議處理網title」提交線上申訴。消保會也提醒,使用境外網站服務前應詳閱隱私政策,並定期更換密碼。

目前最直接的自保方式是:若近期透過 Booking.com 訂房,對任何聲稱來自飯店或平台的 WhatsApp 或簡訊保持高度警覺,尤其是包含訂房細節並要求付款的訊息。即使資訊正確,也應直接透過 Booking.com 官方 App 或網站確認,不點擊訊息中的連結。

延伸閱讀:Google Gemini有Mac版本了!「Option+空格鍵」一鍵喚出AI,還能直接幫你讀螢幕、做分析

資料來源:TechCrunch、Bridewell、Yahoo 新聞、Threads — John Lai

本文初稿為AI編撰,整理.編輯/ 李先泰

往下滑看下一篇文章
直播霸主圓剛科技以全方位產品,化身創作者的「解憂雜貨店」
直播霸主圓剛科技以全方位產品,化身創作者的「解憂雜貨店」

當觀看與被觀看成為當代人的日常時,直播早已褪去昔日單純的娛樂外衣,從 Twitch 上挑燈夜戰的電競實況、YouTube 的第一手開箱、TikTok 與 Instagram 隨手刷過的短影音,到現今風靡全球的電商帶貨——直播不僅重塑了人們的視覺感受,更淬鍊出一條成熟蓬勃的商業路徑。

「現在是全民直播的時代!」台灣直播設備龍頭圓剛科技全球品牌行銷處處長蔡柏輝說。在台灣影像擷取盒、擷取卡市場,搶下超過 90% 市占的圓剛,是眾多螢幕後,撐起無數流暢畫面的關鍵推手,就連在日本、韓國也有很高市占率,不論是剛敲開創作大門的新手,或是專業級的直播團隊,圓剛以全方位產品線,滿足不同創作者對影音設備的需求。

MIT 高品質研發,提供創作者直播台上的安心感

從電視盒起家的圓剛,始終專精「訊號轉換與整合」技術,早在 15 年前,便踏入直播市場,靠著百分百 MIT 研發高品質,拿下龍頭地位。在占有率幾乎觸及市場天花板之際,「我們現在追求的,是拓展更多不同領域的使用者,以及深入更多不同的直播場景。」

這些年,圓剛觀察到直播趨勢轉變。蔡柏輝打趣道,早期的遊戲直播多半是「一個人在昏暗房間裡默默開台」;時至今日,這股風潮早已跨出房門,延伸至客廳、戶外,成為大眾都能參與的影音浪潮。承載內容的平台也從桌上型電腦,擴展至遊戲掌機、家用遊戲機和智慧型手機,直播型態與使用者需求也開始走向分眾。

蔡柏輝觀察,對剛踏入直播領域的新手來說,最大的心理障礙往往來自對設備不確定性的恐懼,「最怕開播時,觀眾聽不到聲音或畫面卡頓。我們想給創作者的是,『三分鐘輕鬆搞定』的從容與信任感。」

而對頂尖實況主與專業直播團隊來說,設備則是不能有絲毫閃失的「生財利器」。專業直播主高度追求流暢幀率與畫質細節,唯有極致的視覺體驗,才能吸引觀眾留存並化為實質贊助與互動。更重要的是,長達數小時的高強度直播,不能出現黑屏或無預警斷線,一旦畫面中斷,累積的流量和觀眾也瞬間消失。

針對不同成長階段的直播主,圓剛提供從 1080p 到 4K144 的擷取盒畫質,滿足從入門到細緻畫質的需求,高規格的產品穩定度,確保長時間直播不黑屏卡頓,許多產品更提供長達「3+2」5 年保固,「我們敢喊5年,就是對自己的產品很有信心!」這正是圓剛高品質與高穩定的最好證明,「我們賣的不是冷冰冰的產品規格,而是創作者的夢想與直播台上的安心感。」

從規格堆疊走向場景拆解,滿足不同直播應用

「圓剛這幾年做的不是一直堆疊規格,而是場景拆解。」嗅到行動世代對攜帶性與靈活度的渴望,圓剛特別打造「GO 系列」產品線( GC313Pro、GC313 ),高度整合多元功能,身兼 USB-C 影像擷取/傳輸、螢幕跨屏輸出和 100W 快充技術,把繁複線材與驅動程式全都收納進一個掌心大小的充電頭裡,極致輕巧方便攜帶。

圓剛「GO 系列」GC313Pro 高度整合多元功能,身兼影像擷取/傳輸、螢幕跨屏輸出和 100W 快充技術
圓剛「GO 系列」GC313Pro 高度整合多元功能,身兼影像擷取/傳輸、螢幕跨屏輸出和 100W 快充技術,滿足電力與資料傳輸需求的全方位解決方案。
圖/ 數位時代

蔡柏輝分享,創作者在直播 Switch 或手機遊戲畫面時,最怕連接埠占滿而電量枯竭,「GO 系列」讓使用者能「邊直播邊充電」,解決使用痛點,還有很多靈活應用,像是在國外旅遊時,可將手機螢幕投放至飯店電視,直接用大螢幕觀看 Netflix,避免在其他裝置登入 Netflix 個人帳密的風險,「不只滿足直播需求,也能充電、小螢幕轉大螢幕,拓展更多使用情境。」

為了解決直播設備軟硬體複雜的相容性問題,圓剛也不斷擴充產品線,蔡柏輝笑說,「我們稱作『直播三寶』!」在影像擷取外,還提供各種規格的視訊鏡頭與高音質麥克風,其中,台灣市場熱銷產品之一的 AM310G2 麥克風,以高性價比廣受歡迎,首代產品全球累計銷量突破10萬支,第二代也延續市場熱銷氣勢,透過麥克風輕鬆連接手機,從直播到行動唱歌都能滿足。相比創作者過去必須東拼西湊不同品牌、解決多個軟體衝突問題,圓剛透過三位一體的完整配置,成了台灣極少數能提供一站式直播生態系的品牌。

有了高品質硬體後,圓剛又以自主研發的直播軟體平台「直播大師 Streaming Center」,協助使用者軟硬整合,省去安裝繁瑣的驅動程式,透過直覺易上手的介面,連接上直播設備後,便會自動完成基礎設置,同時只要一個按鈕就能一鍵切換鏡頭特寫、AI自動降噪去背景雜音、甚至微調人像膚色,蔡柏輝比喻,「直播大師就是創作者的個人導播。」透過軟體輕量化與一站式整合,圓剛也把電腦寶貴的運算效能,最大化發揮在遊戲和直播上。

布局全球電商與商業活動直播,讓直播體驗深入各行各業

面對近年興起的電商直播帶貨,圓剛也積極佈局。蔡柏輝指出,與其他直播領域相比,電商直播更在意能否精準還原色彩、細節和清晰畫質,因為這不只攸關畫面表現,更是決定成交與否的關鍵,「電商最怕退貨,如果消費者收到的實品跟鏡頭前不一樣,對品牌信任度也會瞬間瓦解。」

圓剛的高階擷取卡支援 RGB24 無損色彩還原,能將商品最真實的細緻色彩忠實呈現;針對動輒數小時的直播馬拉松,也打造高效散熱機制,確保賣家可長時間穩定使用,甚至還能延伸至醫療與科研診斷領域,像是當醫生透過畫面看病理切片時,同樣提供毫釐不差的精準度。針對電商帶貨直播發展火熱的亞洲市場,圓剛也推出旗艦級擷取卡產品,支援多機位擷取、橫豎屏同步直播,並輸出至多個直播平台,同時又兼具高性價比。

在消費市場扎穩根基後,圓剛也正將產品優勢一步步延伸至企業與商業直播領域,像是企業透過直播宣傳產品,或是各式活動現場直播,如演講、論壇甚至畢業典禮,透過提供適切的軟硬體解決方案,展現跨越多元情境的影音實力,讓高品質的直播體驗深入各行各業。

「我希望圓剛可以成為創作者的解憂雜貨店!」蔡柏輝指出,從個人到商用,從單人到團隊,從遊戲直播到企業直播,圓剛都能滿足不同需求,解決各種疑難雜症,甚至針對還未開始直播事業的人,也能提供硬體搭配建議,「創作者只要負責發光發熱,剩下 99% 的繁雜技術,圓剛在背後全幫你簡單搞定!」從敲開創作大門的第一張擷取卡,到支撐商業王國的直播系統,未來圓剛將以全方位的影音設備,持續陪伴創作者在影音時代中綻放耀眼光芒。

圓剛科技全球品牌行銷處處長 蔡柏輝
圓剛科技全球品牌行銷處處長 蔡柏輝
圖/ 數位時代

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
一次搞懂工業AI
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓