[新闻] 雄狮旅游遇骇 36万笔个资恐外泄/一名旅

楼主: serica (银月奔流)   2017-05-24 09:05:36
自由时报
2017-05-24
〔记者王忆红、萧玗欣、邱俊福/综合报导〕
雄狮旅游日前接获通报,有不法人士于窃取消
费者联络个资后,谎称是雄狮员工,并以订单
错误、重复扣款等虚伪不实理由向消费者进行
诈骗,已知有一名旅客在ATM反复操作下,被
诈骗十万元。
购买自由行民众须防诈
雄狮昨召开重大讯息指出,日前遭IP位置来自
于境外之不法人士入侵员工电脑作业系统,可
能窃取FIT(机票、订房或自由行)相关资料,
今年为止共有卅六万笔自由行等订单可能成为
诈骗名单,呼吁今年一到五月到雄狮购买FIT
的消费者防范受骗。
雄狮强调,骇客窃取消费者购买FIT商品订单
资料,可能涵盖旅客姓名、联络电话及购买商
品内容,但参团旅客资料及所有信用卡交易讯
息均未外泄。
上周发现上网登录有异状
雄狮旅行社总经理游国珍表示,上周发现有两
位员工上网登入的时间和地点有异状,当时就
怀疑是否遭骇客入侵,虽未接到旅客反映,上
周四就要求所有员工电脑重新调整密码;廿一
、二日晚间开始陆续接到六十多笔订单反映资
料遭到外泄,要求旅客到ATM汇款来更改错误
的消费金额,包括旅客的姓名、电话及购买商
品都一清二楚,由于多数订单都已交易完成,
且旅客也有防备心,仅一笔资料被诈骗成功,
金额高达十万元。雄狮除在网站上提醒旅客注
意,也已广发短信通知。
报案、提升资安防护
雄狮表示,已向警方报案并请外部专业资安防
护顾问公司协助提升资讯防护并提升加密等级
。消费者若有疑问,可打公司客服专线02- 87
939696或反诈骗专线165。
雄狮昨天下午赴刑事警察局报案;警方初查,
有一名员工的个人帐户遭骇客入侵,以该员工
名义盗走卅多万笔客户资料,骇客IP分别设在
中国、港澳与美国,全在境外,警方将设法透
过中台司法互助溯源追查。
http://news.ltn.com.tw/news/life/paper/1104829

Links booklink

Contact Us: admin [ a t ] ucptt.com