23GB旅客個資為何外流？五福旅行社證實遭駭、護照與行程資料受影響

國內知名旅行社 五福旅行社 近日爆發重大資安事件。業者證實，近期內部資安監控系統偵測到異常狀況，發現部分資訊系統疑似遭不明人士入侵，導致旅客個人資料外洩，外流資料規模約達 23GB。根據目前掌握情況，外洩內容主要包含旅客姓名、護照資料及行程資訊，引發外界高度關注。

五福旅行社表示，事件發生後已立即啟動防禦與復原機制，並依法向 內政部警政署刑事警察局 報案，同時通報 交通部觀光署 等主管機關，全面配合後續調查。公司也已委請外部資安專業公司與系統廠商進行鑑識，目前受影響系統已陸續恢復，整體營運與出團行程皆維持正常，未影響既有旅遊安排。

地下論壇流出截圖成破案關鍵　業者澄清金流未外洩、將通知旅客防詐

根據調查時序，五福旅行社初期僅察覺影像圖庫系統異常，一度對外說明為系統故障修復。不過，後續有地下駭客論壇帳號公開多張截圖，聲稱已取得並釋出五福內部資料，內容疑似涵蓋旅客資料庫、訂位與機票紀錄，甚至包含護照內頁影像與個人資訊，事件嚴重性隨之升高。五福經進一步鑑識後，於 1 月 27 日確認受影響範圍較原先研判更廣，部分旅客個資確實外洩。

針對外界最關心的金流安全，五福旅行社強調，經查本次事件未涉及信用卡或付款相關資料外洩，所有金流資訊皆依國際標準加密或交由第三方支付平台處理，並未存放於遭攻擊的系統中。後續將主動以簡訊與電子郵件通知可能受影響旅客，提醒提高警覺、防範詐騙，並再次強調：五福旅行社及相關供應商不會透過電話要求旅客提供帳戶或信用卡資訊，也不會要求前往 ATM 操作。若有任何疑問，旅客可撥打專屬客服專線 02-6609-7119 查詢。業者最後也對旅客與社會大眾致歉，表示將持續強化資安防護，避免類似事件再度發生。

🔍 為什麼旅行社成為駭客目標？23GB 個資外洩的結構性風險

旅行社長期掌握大量高度敏感個資，從護照影像、聯絡方式到完整行程安排，對駭客而言具有極高價值。資安專家指出，相較金融機構，旅行社在資安投資與防護層級上往往較為薄弱，卻集中保存跨國旅客資料，一旦被攻破，外流規模就可能十分驚人。
五福旅行社此次外洩事件，正反映出旅遊產業在數位化轉型過程中面臨的資安壓力。過去以紙本或內部系統為主的作業模式，已無法應付現代駭客攻擊手法，若未即時更新防火牆、權限控管與異常監測機制，風險將隨業務量放大。

🔍 護照資料外流有多嚴重？旅客可能面臨哪些實際風險

與一般姓名、電話不同，護照資料一旦外洩，後果往往更長期且難以回收。專家指出，護照影像可能被用於開設帳戶、申請服務，甚至成為跨境詐騙或偽造文件的素材。即便短期內未遭濫用，資料仍可能在暗網流通多年，形成潛在威脅。
因此，業者主動通知受影響旅客、提醒防詐，是後續處理的基本責任；旅客也應提高警覺，留意任何異常聯繫或可疑交易，必要時主動更換重要帳號密碼，並保存相關通知與證明，以利日後查證。

🔍 企業該如何補破網？資安不再只是 IT 問題

五福旅行社表示，事件發生後已完成漏洞補強、提升防火牆與存取權限監控，並將持續加大資安投資力道。資安專家提醒，真正有效的防護不只在於技術設備，更在於制度與人員訓練。
包含權限最小化、異常行為即時通報、定期資安演練與外部稽核，都是降低風險的關鍵。對消費者而言，也可藉由此事件重新檢視自身資料交付習慣，避免在不必要的情況下提供過多個資。未來，企業能否以更高標準看待資安，將直接影響消費者信任與品牌存續。

據南投地檢署透露，此案的關鍵始於4月間關口人員發現了一批可疑的榴槤巧克力。經過詳細檢查，查獲到這些巧克力內部實際上藏有大量海洛因。檢警隨後展開追查，首先逮捕了取貨的賴姓女子，隨後在南投、台中、桃園等地陸續查獲了包括呂男和鄧女在內的共6名涉案人員。

全案經南投地檢署偵辦後，檢察官對涉案的呂姓男子、賴姓女子、鄧姓女子等6人進行複訊，並依法對其聲押。該案件最近已經偵結並提起公訴，所有涉案人員面臨毒品罪的指控。

刑事警察局表示，毒品犯罪對社會治安和公共健康的危害極大，尤其是涉及第一級毒品如海洛因的案件。參與製造、運輸和販賣此類毒品者，一經查獲，將面臨終生監禁等嚴厲刑罰。刑事警察局呼籲民眾提高警覺，切勿以身試法。

此外，刑事警察局已與財政部關務署緊密合作，致力於在入境關口攔截毒品，防止毒品流入市場。這一案件的成功查處，顯示了打擊毒品犯罪的決心和效率，並再次強調了社會對於毒品犯罪的零容忍態度。

出處https://www.ettoday.net/news/20240909/2813414.htm