【屏東旅行社 個人資料外洩事件致歉暨防詐騙聲明】 NEWS
親愛的屏東旅行社會員您好：
感謝您長期以來對屏東旅行社的支持與信任。
非常抱歉，本公司於115年10月19日發現資訊系統遭受網路駭客惡意攻擊，並發生部分個人資料外洩事件。對此，本公司高度重視，已立即啟動資安應變機制，並持續進行系統清查、漏洞修補及安全防護強化作業。
為保障會員及旅客權益，特此說明目前調查進度、已採取之應變措施及相關防詐騙注意事項。
一、事件說明及可能受影響之個人資料範圍
目前發現不法人士冒用本公司名義，透過電子郵件及假冒之LINE 帳號，以「訂單錯誤」、「重複扣款」等不實理由，誘導旅客提供個人金融資訊，藉此進行詐騙。
依現階段調查結果及系統入侵軌跡分析，部分過往訂單資料可能遭不法人士非法存取。
目前所掌握之可能受影響資訊包含：部分旅客之姓名、聯絡電話、電子郵件信箱、聯絡地址及行程內容。
另經核實，本次資安事件中，旅客之信用卡機敏資訊，包含完整信用卡卡號、信用卡有效期限及信用卡安全碼（CVV）均未外洩。
至於行程參加者之身分證字號、出生年月日等個人資料，仍在持續調查與確認中。
後續調查如有最新變動，本公司會再即時公佈查證消息。
另特別說明，MAXA訂票平台，適用於墾丁快線、大鵬灣琉球線及機場快線等路線。由於 MAXA 訂票平台與本次資安事件涉及之系統為各自獨立系統，經確認，MAXA 訂票平台及上述路線之訂票服務未受本次資安事件影響，資料均未外洩，旅客仍可正常使用相關訂票服務。
二、本公司已採取之應變措施
本公司於發現資安事件後，立即啟動內部資訊安全應變機制，並採取相關防護措施。
目前已向相關單位通報並配合警方調查，同時委請外部專業資安團隊協助進行系統檢測、入侵軌跡分析、漏洞修補及安全防護強化作業，以降低後續風險，維護會員及旅客資料安全。
三、防詐騙重要提醒
- 為保障您的個人資料及財產安全，特別提醒各位旅客提高警覺：
本公司絕不會以「訂單錯誤」、「重複扣款」、「解除分期付款」等理由，要求旅客提供銀行帳戶密碼、完整信用卡資訊或簡訊驗證碼。 - 請勿點擊可疑電子郵件中的不明連結，或加入假冒本公司名義的LINE帳號。
- 本公司唯一官方LINE帳號為 @qez4108z，請勿輕信其他自稱本公司客服的帳號。
- 若接獲可疑電話、郵件或LINE訊息，請勿依照指示操作ATM、網路銀行或進行轉帳。
- 由於部分旅客個人資料可能受到影響，請特別留意假冒客服、身分核對、訂單異常通知等可疑訊息，切勿向不明人士提供進一步個人資料或金融資訊。
如有任何疑慮，請透過本公司官方客服管道進行查證，或撥打「165反詐騙諮詢專線」尋求協助。
四、營運及後續處理說明
目前本公司各項營運及出團作業均正常進行，相關旅遊服務持續提供。
惟因配合資安事件調查及系統安全維護，本公司官網目前暫停開放線上報名功能，旅客仍可正常瀏覽官網行程資訊。
針對此次事件如有相關問題或行程報名需求，歡迎透過以下官方管道與我們聯繫，由專人協助辦理：
營業時間： 每週一至週五08:00–17:00
客服電話：08-722-1292 或 08-723-7131 分機 253
官方LINE一對一客服：@qez4108z
非營業時間如欲聯繫我們，可於官方LINE一對一留言給我們。
造成您的不便，敬請見諒。
本公司將持續配合警方及主管機關調查，並依調查進度適時公布相關資訊，同時強化資訊安全管理及個人資料保護措施，以維護會員與旅客權益。
對於本次個人資料外洩事件造成各位會員及旅客的不安、困擾與擔憂，屏東旅行社深感歉意，並再次致上誠摯的歉意。
感謝各位會員及旅客的理解。
屏東旅行社 敬啟
中華民國115年10月24日
