新聞

日本三家旅遊服務及系統業者包括旅行訂票比價平臺Adventure、住宿預約系統平臺業者TEMAIRAZU、及旅遊代理業者H.I.S分別公告發生於去年12月及今年9月、10月的資料外洩事件，洩露數上千萬筆客戶資料。

上周日本旅遊服務業者Adventure公告發生三起資料外洩事件。第一樁發生在10月2日到4日之間，其營運的旅遊預約比價平臺Skyticket部分管理功能遭不當操作，攻擊者藉此存取其他伺服器及雲端上儲存的客戶資料。這次外洩資料高達1,464萬筆使用者資訊，包括413萬筆含有密碼的會員資訊，洩露的個資則包含姓名、出生日期、電子郵件信箱、地址等與已雜湊處理的會員密碼。信用卡號及護照號碼則未外流。

在此之前，Adventure的業務管理系統於9月20日遭到駭客濫用漏洞，外洩客戶資料17,780筆，涉及個資包含姓名、電話、退款金融機構、帳戶名、部分用戶還包含電子郵件、生日及地址。另外，該公司的巴士預約系統於8月3日到10月1日間遭到預約完成頁面存在設計瑕疵，不需要登入即可直接顯示，遭到第三方以程式大量系統性瀏覽，導致約12,000筆預約（含同行者）資料外洩。可能外洩內容包括預約者姓名、出生日期、電子郵件、會員ID，以及裝置類型、付款金額、預約時間、乘車班次資訊、同行者姓名與年齡等。

旅行代理業者H.I.S方面，該公司10月公告的是去年12月發生的資料外洩事件。其泰國子公司12月中一臺網路與檔案伺服器遭到第三者非法存取，該公司在12月29日通報主管機關。後續於今年2月確認受害人數，確認在2017、2019、2020、2024和2025年使用H.I.S系統前往泰國旅遊的客戶護照資訊被竊，受影響人數為627人。資料中甚至包含了護照的掃描影像檔，以及部分旅客的過敏等醫療健康相關資訊。

另外，日本住宿預約系統平臺業者手間いらず（TEMAIRAZU）10月7日公告一起大量資訊外洩案。公司在9月21日接受多起飯店設施通報，客戶接到釣魚訊息後啟動調查，確認其預約平臺遭駭客存取，並暫時關閉網站。該公司10月9日公告，外洩人數達445萬。外洩的個資類型包括預約者姓名、電話、電子郵件信箱、住宿飯店、入住／退房期間及住宿費用。但該公司強調網站未儲存用戶信用卡及登入帳號等資訊。