旅遊
該標籤下有 7 篇文章
Club Tourism 遭未經授權存取，個人資料可能外洩（約 432 萬筆）：姓名、地址、電話與緊急聯絡人資料可能外洩，會員應採取的行動
Club Tourism Co., Ltd.（日本）於 2026年10月31日宣布，10月30日 5:45 偵測到來自外部的未經授權存取，其網路訂位系統中登錄的網路會員資料可能已外洩（第一報）。涉及項目為姓名（漢字與假名）、國籍、性別、出生日期與年齡、地址、電話號碼、電子郵件地址、會員 ID 與緊急聯絡人。筆數約為 432 萬筆。公司表示，登入密碼、護照資料、信用卡資料與銀行帳號不在其中。從未註冊為網路會員的人不受影響，也未確認有可歸因於本事件的具體二次災害。公司表示，已隔離伺服器、查明並修復入侵路徑，為防止災害擴大並進行調查已停止網站，已洽詢警方，並已向個人資料保護委員會及主管機關報告。本站的結論是：若有自稱來自該公司的電話、郵件或簡訊，請勿使用其中的連結或號碼，而應在官方網站、門市或公告所列的聯絡方式確認。
樂天旅遊（Rakuten Travel）遭未經授權存取（最多約 260 萬筆）：海外飯店訂房的姓名、聯絡資料與部分信用卡資料受影響，使用者該怎麼做
2026年10月26日，樂天集團（Rakuten Group, Inc.）宣布，已確認外部第三方對其子公司 Rakuten Travel Xchange 管理營運的樂天旅遊海外飯店訂房網站部分頁面，以及樂天集團營運的多語言訂房網站進行未經授權存取。在海外飯店訂房頁面（事件1）中，異常於9月10日被偵測到，系統修正於9月16日完成。遭未經授權存取的資訊包括：最多約 260 萬筆已登入顧客紀錄的姓名、電子郵件地址、電話號碼與內部 ID 編號；以及最多約 4 萬筆已訂房顧客紀錄的姓名、聯絡資料、居住國家/地區、訂房內容與同行者姓名；其中最多約 3.6 萬筆還涉及付款資訊（發卡機構識別碼與卡號末四碼、持卡人姓名、有效期限與卡片品牌）。完整卡號、安全碼、密碼、身分證件與地址不在其內（依訂房者項目的註記）。在多語言訂房網站（事件2）中，異常於10月20日被偵測到、10月21日修正，最多約 86 萬筆已登入顧客紀錄的電子郵件地址與內部 ID，以及最多約 4 萬筆在管理畫面登錄的住宿設施人員紀錄的帳號名稱與電子郵件地址受影響。原因、涵蓋期間與是否補償均未公布。本站的結論：要求您重新輸入卡號或付款的訊息，即使正確說出您的訂房或卡號末四碼，也不代表是真的。請勿使用電子郵件或簡訊中的連結，請在樂天旅遊 App 或已加入書籤的官方網站確認訂房。
skyticket（Adventure Inc.）資料外洩事件（約 1,464 萬筆紀錄）：密碼、退款銀行帳戶資料與部分用戶信用卡資料遭洩漏——用戶今天應該做什麼
2026 年 10 月 9 日，Adventure Inc. 宣布旗下旅遊比價與訂票網站 skyticket 發生三起各自不同途徑的未經授權存取事件。第一起中，某管理功能遭到濫用，並以此為起點進入其他伺服器與雲端資料；約 1,464 萬筆紀錄外洩，包括姓名（含護照上的拼法）、出生日期、電子郵件地址、電話號碼、地址，以及銀行轉帳所用的匯款人姓名，其中約 413 萬筆含有雜湊過的會員密碼。第二起中，某業務管理系統的漏洞遭到利用，17,780 筆紀錄（含重複，仍在統計中）外洩或可能外洩，內容包括退款用銀行帳戶資料。第三起中，巴士訂位完成頁面在未登入的情況下可以顯示，約 12,000 筆訂位已被或可能已被檢視。公司起初表示信用卡號未在外洩資料之列，但在 10 月 16 日的第二次公告中更正：2017 年 2 月至 2018 年 6 月間，為支付「skyticket Premium」會員費而登錄或使用信用卡的最多 6,140 人，其信用卡號、持卡人姓名與有效期限（部分人僅卡號）在第一起事件中外洩，另包括作為 Premium 福利提供之福利服務的會員 ID、姓名與密碼。護照影像未外洩；截至 10 月 9 日的公告，已確認的次生損害僅有一次會員帳戶遭未經授權登入（第二次公告並未說明外洩的信用卡資料是否已遭濫用）。本站的看法：會員應今天透過官方網站或應用程式變更密碼；若在其他服務重複使用同一密碼，也應一併變更；若在該期間登錄或使用信用卡支付 Premium 會費，請檢查 10 月起的帳單；忽略關於退款、賠償或訂位變更的訊息；絕不向任何人提供銀行提款密碼或一次性驗證碼。
TEMAIRAZU 不正存取事件（2026）：住宿旅客與飯店業者應變指南
2026 年 9 月 28 日，Temairazu, Inc. 公布其 TEMAIRAZU Series 遭到不正存取。這套系統供飯店與旅館集中管理來自多個管道的訂單。9 月 21 日深夜起，使用該系統的住宿設施之訂房者開始收到可疑訊息，管道包括 WhatsApp 等即時通訊軟體、電子郵件與簡訊。這些訊息看似掌握訂房細節，並以提前辦理入住、維持訂房有效等理由，要求收件人輸入信用卡資料或付款，並導向外部網站。該公司在 10 月 7 日的第二次報告（英文版為 10 月 8 日）中，列出可能已遭第三方閱覽或取得的資訊：旅客姓名、電話號碼、電子郵件地址、住宿設施名稱、入住日期、退房日期與住宿費用。該公司表示不保存信用卡資訊，也不保存訂房網站的登入憑證。在 10 月 9 日向投資人提出的適時揭露中，該公司將涉及訂房資訊的人數訂為最多約 445 萬人，並表示已委託外部資安機構進行調查。根據使用該系統的飯店公告，原因是該公司過去提供的一項安裝型產品部分功能存在資安問題，已於 9 月 26 日修復。本站的看法：透過旅遊網站訂房的人也可能受影響。若有訊息自稱是你預訂的飯店，要求重新輸入卡片資料或付款，即使資料無誤也請拒絕，並透過訂房網站的官方應用程式，或飯店官網上的電話號碼進行確認。
Booking.com 訂房資料外洩：如何辨別冒充住宿業者的詐騙訊息
2026年4月，Booking.com 通知旅客：未經授權的第三方可能存取了部分訂房資訊，公司已更新受影響訂單的 PIN 碼，並表示已控制住問題。根據通知內容及媒體報導的公司發言人說法，相關資訊包括訂房內容、姓名、電子郵件地址、電話號碼及與住宿業者往來的訊息；財務資訊未遭存取。受影響人數與原因均未公布。本站的看法：飯店名稱、日期、金額都正確，已經不能證明訊息是真的。判斷的標準是：對方的要求是否符合你自己在官方 App 中打開的訂單所寫的付款政策。凡是要求重新輸入信用卡資料、透過連結付款，或付款政策以外的轉帳，一律拒絕。
Manchester Airports Group（MAG）資料外洩事件（2026）：應檢查什麼
在一份日期為 2026 年 8 月 27 日的聲明中，Manchester Airports Group（MAG）表示，其遭到未經授權第三方於 2026 年 8 月發生的網路安全事件，曼徹斯特、倫敦斯坦斯特德與東米德蘭機場的停車、貴賓室及 Fast Track 預訂，以及機場內 Wi-Fi 註冊相關的客戶資料已被取得。資料包括電子郵件地址、電話號碼、車輛牌照與郵遞區號。MAG 表示，它與所涉系統均未持有客戶的銀行或付款資料。MAG 表示，對於已接獲通知受影響的人，其資料已被公開。根據媒體報導，MAG 一名發言人表示受影響人數約為 870 萬人。機場營運系統未被涉及。聯絡資料若與車輛牌照或郵遞區號結合，可能使詐騙訊息看起來更可信。無論「退款」、「預訂問題」或「停車罰單」訊息怎麼說，都不要點擊其中的連結；請自行開啟機場官方的 Manage Booking 頁面。MAG 表示，在該頁面變更與取消均免費。
Trenitalia 資料外洩：如何防範假冒延誤退款詐騙
義大利鐵路營運商 Trenitalia 依據 GDPR 第 34 條寄出通知，表示一起由不明外部人士造成的網路安全事件，導致與旅行車票（titoli di viaggio）相關的部分個人資料遭未經授權存取。針對共同管理車票的後續通知，將此事件描述為 Trenitalia 於 2026 年 6 月 26 日已通報的同一事件。資料可能包括姓名、出生日期與出生地、電子郵件與電話號碼、行程細節（如路線、日期、時間與車票號碼）、忠誠卡代碼、雇主，以及身分證件資料；針對坎帕尼亞大區 UnicoCampania 區域車票的通知，另列有義大利稅籍號碼（codice fiscale）與性別。Trenitalia 表示，帳號登入資料、密碼與付款資訊未涉及此事件。該公司已通報義大利個人資料保護主管機關（Garante）與 CSIRT Italia，並向羅馬地方檢察署提出刑事告訴。本站的看法是：外洩的是行程，也就是何時、從哪裡、搭哪一班車，這正是「您搭乘的列車已延誤，請申請退款」這類假訊息令人信以為真的原因。真正的延誤補償，要嘛由您透過 Trenitalia 自己的管道申請，要嘛在區域數位車票的情況下，自動退回您購票所用的卡片。任何真正的退款，都不會要求您在簡訊的連結中輸入信用卡號碼。