繼104人力銀行、91APP、永豐銀行接連爆出資安事件後，旅遊平台易遊網也傳出遭駭！易遊網11月9日公告，會員中心遭外部網路攻擊，逾69萬人受影響，部分歷史訂單的姓名、電話及訂購資訊恐外洩，但不涉及信用卡卡號、身分證字號等敏感資訊。
不過，詐騙集團可能利用真實訂單資訊冒充客服。消費者該如何確認自己是否受影響？沒有被詐騙也能要求賠償嗎？
本文目錄
易遊網個資外洩了什麼？我有沒有中？
易遊網表示，11月7日偵測到會員中心遭外部異常網路攻擊，隨即攔截、阻斷異常流量，並委請外部資安團隊調查及數位鑑識，同時通報主管機關與警政單位，後續將配合司法調查。
| 可能外洩 | 易遊網表示未涉及 |
|---|---|
| 姓名 | 信用卡卡號、安全碼 |
| 電子郵件 | 帳號登入密碼 |
| 聯絡電話 | 護照號碼 |
| 商品訂購資訊 | 身分證字號 |
至於哪些訂單受影響，易遊網尚未公布具體期間。目前主要透過官方通知確認，易遊網已向受影響消費者寄送簡訊及電子郵件。 若未收到通知但仍有疑慮，可主動聯絡官方客服查詢。
易遊網強調，這次事件通知不會附上任何網址連結。如果收到自稱官方通知，卻要求點擊連結確認資料、重新登入的訊息，應提高警覺。
易遊網個資外洩後，會遇到哪些詐騙？
易遊網提醒，詐騙集團可能利用外洩的訂單資料，假冒客服或銀行人員，以「訂單異常」、「重複扣款」等理由，騙取消費者的信用卡資訊、簡訊驗證碼，甚至要求操作ATM。
即使對方說得出真實訂單內容，也不代表就是官方人員。先前91APP遭駭後，就有多家品牌的顧客收到冒用品牌名義、聲稱「定期購」異常的詐騙信，部分信件還附有真實個資。
易遊網強調，不會要求消費者提供密碼、驗證碼，也不會要求操作ATM解除分期。收到可疑訊息時，應掌握3項原則：
- 不點不明連結： 易遊網這次的事件通知不含網址，收到要求點擊連結的訊息，不要照做。
- 不提供驗證碼、不操作ATM或網銀： 凡是以退款、解除分期等理由要求操作帳戶，應立即掛斷。
- 自行撥號查證： 可撥打易遊網客服412-8001（手機加02），或165反詐騙專線，切勿回撥可疑來電提供的號碼。
易遊網個資外洩能求償嗎？能退錢嗎？
截至11月10日，易遊網僅表示將全面檢視資料存取權限、系統防護及異常流量監控機制，並為事件造成的不安致歉，尚未提出補償方案，也未說明消費者能否因此取消訂單或退費。
至於交易安全，易遊網表示，訂單與金流系統採分開管理，這次事件不影響交易金流安全。
易遊網個資外洩，可以依法求償嗎？
如果個資因這次事件遭到侵害，即使沒有被詐騙、沒有實際金錢損失，仍可能依法求償，但須符合法定要件。
依《個人資料保護法》第29條，非公務機關違法侵害個資當事人權利，原則上須負損害賠償責任，除非業者能證明自己沒有故意或過失。
若難以證明實際損失金額，法院可依侵害情節，以每人每一事件新台幣500元至2萬元計算賠償。不過，同一事件造成多人受害時，賠償總額原則上以2億元為上限；若所涉利益超過2億元，則以該利益為限。損害總額超過上限時，每人也不再受500元下限保障。
以易遊網逾69萬人受影響來看，若賠償總額適用2億元上限，假設所有人都符合資格並全數求償，單純以人數平均攤算，每人不到290元。這只是算術示意，不是法院的分配方式，也不是個人能拿到的金額。
實際賠償仍須依個案認定。
如果不想單獨提告，依《個資法》第34條，符合資格的財團法人或公益社團法人，取得20人以上書面授權後，可依規定提起團體訴訟。2017年雄獅旅行社發生個資外洩時，消基會就曾評估發起團體訴訟。
對照91APP：沒有財損也能登記補償
先前同樣發生個資外洩的91APP，已於11月2日開放補償登記，受理至2027年2月1日。
有詐騙財損的消費者，可填寫「財產損失補償表」，並檢附報案證明、訂單及交易紀錄；沒有財損者，也可填寫「個資損害補償表」，但具體補償金額尚未公布。
91APP的補償由它協助已授權品牌統一受理，收到官方通知的人可依說明登記；沒收到通知但有疑慮的，要先聯絡91APP確認是否在受理範圍內。易遊網則尚未提出相應措施，受影響消費者仍須留意官方後續公告。
已經被騙怎麼辦？
如果已經遭到詐騙，應儘速撥打165尋求協助並報案，同時聯絡發卡銀行或往來銀行，確認能否攔阻、處理可疑交易。
此外，應保留報案證明、通話紀錄、簡訊及轉帳明細，作為後續調查與求償依據。
若尚未蒙受財損，則可先保存易遊網寄送的事件通知，留意後續補償公告，以及是否有消保團體發起團體訴訟。
駭客攻擊為什麼頻傳？只是因為AI嗎？
近期資安事件接連發生，AI是否也讓駭客變得更難防範？
以91APP為例，調查人員在系統中發現ARTEX的攻擊痕跡。這是一套結合大型語言模型的自動化滲透系統，能協助偵察目標、尋找漏洞及規劃入侵路徑。
ARTEX於2026年7月以開源形式公開。10月，資安業者CrowdStrike與日本GMOイエラエ陸續揭露，南韓金融機構及約20家日本企業曾遭使用ARTEX的攻擊者鎖定。數發部長林宜敬11月9日也在立法院提及，近期有一款名為ARTEX的中國AI資安工具，大量攻擊各類網站。
但AI並不是唯一問題，企業原有的資安漏洞，同樣是關鍵。（延伸閱讀：91APP、永豐銀接連遇駭！資安專家點名企業必做的7道防線）
91APP遭入侵的入口，是未及時修補漏洞的第三方管理工具Appsmith。駭客進入內部網路後，再從GitLab取得訂單資料庫金鑰。
永豐銀行的事件則與外部供應商提供的新網銀交易系統安全設定有關，詳細漏洞性質尚未公布。
換句話說，AI讓駭客更容易自動化搜尋、嘗試攻擊，但真正被攻破的，仍可能是企業沒有修補的漏洞或設定缺失。
至於易遊網這次遭駭的手法與入侵途徑，目前尚未公布，是否與上述事件相似，仍待調查。
延伸閱讀：
資料來源：全國法規資料庫｜個人資料保護法
本文初稿為AI編撰，整理．編輯／林育萱
