五福旅行社遭駭20萬旅客個資外洩 觀光署開罰100萬

國內老字號旅行社五福旅行社今年初爆發重大資安事件，因遭駭客入侵導致大量旅客個資外洩，交通部觀光署完成行政調查後，認定違反《個人資料保護法》，裁處新台幣100萬元罰鍰。

本案發生於今年1月27日，五福旅行社資安監控系統偵測異常攻擊，隨即啟動防禦機制並進行內部清查。初步調查原以為影響範圍集中於影像圖庫系統，但經專業鑑識後發現，外洩資料範圍遠超預期，包含旅客姓名、護照影像、身分證字號、聯絡方式、住址、訂票與行程紀錄等敏感個資，甚至內部資料亦遭外流。

據了解，外洩資料總量高達23GB，涉及約20萬名旅客個資，並被駭客上傳至地下論壇供不特定人士下載，造成資安風險進一步擴大。由於資料中包含大量可識別個人身分的資訊，引發社會對個資保護機制的疑慮。

觀光署表示，業者未能落實完善的個資安全維護措施，違反《個人資料保護法》第27條第1項規定，且影響範圍廣泛、情節重大，因此依法裁罰100萬元，並要求業者全面檢討改善資安機制。

對此，五福旅行社已公開致歉，並強調第一時間即向警方報案及通報主管機關，同時展開內部調查與系統強化。業者指出，目前已導入ISO 27001資訊安全管理制度，並加強資料去識別化與加密技術，同時升級入侵偵測與預警系統，強化即時防護能力。

此外，五福旅行社表示，今年將全面推動數位轉型，聚焦資安升級、電子簽章及導入企業雲端系統等方向，以提升整體營運韌性與資訊安全防護能力，防範類似事件再次發生。

【圖片來源：翻攝自五福旅行社臉書】