[新聞] 獨家/五福旅行社驚傳駭客攻擊 23GB資料外洩!大批旅客護照PO上網
原文標題:獨家/五福旅行社驚傳駭客攻擊 23GB資料外洩!大批旅客護照PO上網
原文連結:https://www.ftvnews.com.tw/news/detail/2026127W0410/AMP
發布時間:民視新聞網
發佈時間:2026/01/27 17:14
更新時間:2026/01/27 17:16
記者署名:蘇恩民報導
原文內容:駭客在網路論壇宣稱外洩五福旅行社23GB資料。(圖/翻攝駭客論壇及五福官網
https://i.urusai.cc/o5uYM.jpg

民視新聞/蘇恩民報導
股票上櫃五福旅行社(2745)驚傳旅客護照等個資外洩重大資安事件!地下駭客論壇一名帳
號 fuck_tommyJ 的駭客宣稱已公開五福旅行社高達23GB資料,並PO出竊密截圖,內容包
括旅客資料庫、機票與訂位紀錄、護照內頁,甚至涵蓋旅客照片、姓名、身分證字號、住
址、手機號碼及航班資訊等敏感個資。記者致電五福查證,發言人錢緯銘原本宣稱沒有資
料外洩,只是公司圖庫伺服器故障,正為網站重新上圖,直到記者說明相關資料已被公開
,才驚覺事態嚴重,表示會請資安長了解是否被駭。
駭客在網路論壇宣稱外洩五福旅行社23GB資料。(圖/翻攝駭客論壇)
https://i.urusai.cc/pjZWl.jpg

五福旅行社總經理王哲彥昨天才接受媒體訪問,開心宣布2025年全年營收達87.6億元、年
增15.82%,連續12個月營收創同期新高,並創歷年最高紀錄,並提出未來營運方針,表
示2026年要跳脫價格戰,聚焦體驗、會員、內容三大核心 ,從「產品銷售」轉型為「體
驗與會員經營」,還喊出全年營收100億、EPS10元的「雙十」目標,沒想到今天就爆發重
大資安危機。
資安專家研判,駭客可能是直接從旅行社的 NAS(網路儲存伺服器)取得相關資料,內容
不僅包含旅遊行程與出入境紀錄,還涵蓋景點資訊與大量旅客個資。更令人憂心的是,駭
客並未設下存取門檻,而是直接在地下論壇公開 Mega 下載連結,使任何人都能輕易取得
這批資料,外流風險迅速擴散。
駭客在網路論壇宣稱外洩五福旅行社23GB資料,內容涵蓋近四年檔案。(圖/翻攝駭客論
壇)
https://i.urusai.cc/vXIV2.jpg

從手法來看,這起事件與近期地下論壇常見的攻擊模式高度一致,駭客先成功入侵企業系
統、掌握內部資料後,選擇直接對外公開投放,而非提出金錢勒索。這種作法不同於傳統
勒索軟體「加密再勒索」的模式,更接近以資料竊取為目的,或是在談判未果後採取報復
性公開的行為。在這類情境下,攻擊者通常已掌握系統或資料庫存取權,甚至能在內網橫
向移動。常見的入侵途徑包括帳號密碼外洩、釣魚攻擊或遠端存取濫用。這也顯示企業在
帳號管理與內部監控上,仍存在不容忽視的風險缺口。
對企業來說,即使沒有金錢勒索,高敏感個資一旦外洩,風險仍不容小覷。像身分證、護
照影像、旅遊行程與聯絡資訊,不僅可能被用於詐騙或身分盜用,也可能成為深偽技術的
素材,對企業聲譽與法遵責任都是沉重考驗。
從資安風險角度看,護照影像、號碼及完整身分資訊無法更換,一旦外洩,當事人可能面
臨冒充旅行社、航空公司或移民單位詐騙、身分冒用開設門號、帳戶或貸款,甚至精準社
交工程攻擊。護照影像更可能被用於文件偽造或深偽技術,形成長期不可逆風險。
https://i.urusai.cc/FSYkP.jpg

駭客在網路論壇宣稱外洩五福旅行社旅客護照等資料。(圖/翻攝駭客論壇)
法遵層面上,企業更不可掉以輕心。依《個人資料保護法》第 27 條,非公務機關必須採
取適當安全措施防止資料竊取或洩漏,主管機關對涉及身分證與護照影像的事件通常會採
取更嚴格審查。對上市櫃公司而言,若個資外洩可能影響營運、聲譽或法律賠償風險,還
可能觸及《證券交易法》重大訊息揭露義務。董事會與公司治理層面也需對資安風險進行
盤點、監督與應變,否則可能面臨「是否已盡善良管理人注意義務」的質疑。
特別值得關注的是,護照照片外洩的嚴重性並不在於資料量,而在於其高度敏感的性質。
護照影像不僅包含臉部照片,還結合護照號碼、出生年月日、國籍與英文姓名,這類資料
難以更換,一旦外洩,當事人的身分幾乎立即可被辨識。若結合姓名、聯絡資訊與旅遊紀
錄,形成完整的身分輪廓,更容易被犯罪集團用於身分冒用、文件偽造與詐騙。
https://i.urusai.cc/HcR6Z.jpg

駭客在網路論壇宣稱外洩五福旅行社旅客護照等資料。(圖/翻攝駭客論壇)
近年國際案例也顯示,護照影像已成為開設人頭帳戶、跨境文件偽造、KYC(Know your
customers/確認客戶身份)流程欺騙以及深偽技術模仿的重要素材。主管機關因此對此類
資料的安全維護標準更高,要求存取權限分級、資料加密、稽核紀錄與異常監控,若未落
實,企業即使非故意,也可能被認定未盡合理安全維護義務。
台灣資訊安全協會(TWISA)監事鄭加海指出,護照照片外洩往往是「事件等級升級」的關
鍵指標,牽動法遵、通報義務、企業聲譽及潛在民事求償風險。即便細節尚待釐清,只要
存在外洩可能,企業就不應以一般會員名單外洩標準看待。
https://i.urusai.cc/GsHVV.jpg

駭客在網路論壇宣稱外洩五福旅行社資料。(圖/翻攝駭客論壇)
這起事件提醒企業,不應僅問「我們有沒有被駭?」而更該問:「如果資料外傳,我們能
否即時察覺?」鄭監事強調,旅遊、醫療、票務等高個資產業不應假設自己不是目標。傳
統防禦不足以應對現代攻擊,真正風險往往是「自己不知道已經出事」。
實務上,對護照影像、身分證號碼等高度敏感資料,企業應整合 PQC(後量子加密)防護
、個資生命週期管理與 Deception 偽裝防禦。即便資料外洩,加密可防即時濫用;
Deception 技術則能偵測異常、及早識別攻擊行為;完整的生命週期管理確保資料從產生
到刪除全程受控。透過這些措施,企業可建立 「可偵測、可防護、可追蹤」 的資料安全
架構,提升整體防護深度。
https://i.urusai.cc/Kb5PE.jpg

駭客在網路論壇宣稱外洩五福旅行社檔案資料。(圖/翻攝駭客論壇)
心得/評論:
剛剛去看五福還尚未發表重大訊息
目前還未確定五福的結論為何
但與民視新聞記者的應對,感覺蠻妙的?
更新:根據網路媒體,目前已報案
旅客可撥打專屬客服熱線02-6609-7119查詢。
https://pets.ettoday.net/amp/amp_news.php7?news_id=3108695
重訊內容:
1.事實發生日:115/01/27
2.發生緣由:本公司部分資訊系統遭受駭客攻擊
3.處理過程:
(1)近日本公司發現異常,部分資訊系統遭受駭客攻擊,資訊及資安單位隨即
啟動資安防禦與復原機制,並委請外部資訊公司技術專家及系統廠商協助處理,
目前系統運作已恢復。
(2)1/27雖發現有部分資料遭外流,經內部研判未造成公司重大損害或影響。
4.預計可能損失或影響:經評估對公司財務、業務及營運皆無重大影響。
5.可能獲得保險理賠之金額:不適用。
6.改善情形及未來因應措施:
本公司持續密切監控,並配合內、外部公司技術專家追查事件及釐清原因,全面檢視
系統安全,並加強系統的監控與防護,以提升及強化資安保護及資訊安全。
7.其他應敘明事項:無。
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.22.53 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1769509085.A.F85.html
→
01/27 18:18,
2天前
, 1F
01/27 18:18, 1F
推
01/27 18:19,
2天前
, 2F
01/27 18:19, 2F
推
01/27 18:20,
2天前
, 3F
01/27 18:20, 3F
推
01/27 18:20,
2天前
, 4F
01/27 18:20, 4F
推
01/27 18:21,
2天前
, 5F
01/27 18:21, 5F
推
01/27 18:21,
2天前
, 6F
01/27 18:21, 6F
推
01/27 18:24,
2天前
, 7F
01/27 18:24, 7F
推
01/27 18:25,
2天前
, 8F
01/27 18:25, 8F
→
01/27 18:25,
2天前
, 9F
01/27 18:25, 9F
推
01/27 18:26,
2天前
, 10F
01/27 18:26, 10F
→
01/27 18:26,
2天前
, 11F
01/27 18:26, 11F
推
01/27 18:26,
2天前
, 12F
01/27 18:26, 12F
推
01/27 18:27,
2天前
, 13F
01/27 18:27, 13F
推
01/27 18:29,
2天前
, 14F
01/27 18:29, 14F
→
01/27 18:29,
2天前
, 15F
01/27 18:29, 15F
推
01/27 18:30,
2天前
, 16F
01/27 18:30, 16F
推
01/27 18:30,
2天前
, 17F
01/27 18:30, 17F
推
01/27 18:35,
2天前
, 18F
01/27 18:35, 18F
推
01/27 18:35,
2天前
, 19F
01/27 18:35, 19F
噓
01/27 18:36,
2天前
, 20F
01/27 18:36, 20F
推
01/27 18:36,
2天前
, 21F
01/27 18:36, 21F
推
01/27 18:38,
2天前
, 22F
01/27 18:38, 22F
推
01/27 18:39,
2天前
, 23F
01/27 18:39, 23F
→
01/27 18:40,
2天前
, 24F
01/27 18:40, 24F
推
01/27 18:41,
2天前
, 25F
01/27 18:41, 25F
→
01/27 18:41,
2天前
, 26F
01/27 18:41, 26F
推
01/27 18:42,
2天前
, 27F
01/27 18:42, 27F
→
01/27 18:42,
2天前
, 28F
01/27 18:42, 28F
推
01/27 18:42,
2天前
, 29F
01/27 18:42, 29F
噓
01/27 18:43,
2天前
, 30F
01/27 18:43, 30F
推
01/27 18:43,
2天前
, 31F
01/27 18:43, 31F
推
01/27 18:44,
2天前
, 32F
01/27 18:44, 32F
推
01/27 18:45,
2天前
, 33F
01/27 18:45, 33F
推
01/27 18:45,
2天前
, 34F
01/27 18:45, 34F
推
01/27 18:45,
2天前
, 35F
01/27 18:45, 35F
推
01/27 18:45,
2天前
, 36F
01/27 18:45, 36F
推
01/27 18:46,
2天前
, 37F
01/27 18:46, 37F
推
01/27 18:46,
2天前
, 38F
01/27 18:46, 38F
推
01/27 18:46,
2天前
, 39F
01/27 18:46, 39F
還有 35 則推文
還有 1 段內文
推
01/27 20:40,
2天前
, 75F
01/27 20:40, 75F
推
01/27 20:41,
2天前
, 76F
01/27 20:41, 76F
→
01/27 20:46,
2天前
, 77F
01/27 20:46, 77F
推
01/27 20:49,
2天前
, 78F
01/27 20:49, 78F
推
01/27 20:52,
2天前
, 79F
01/27 20:52, 79F
→
01/27 20:52,
2天前
, 80F
01/27 20:52, 80F
→
01/27 20:56,
2天前
, 81F
01/27 20:56, 81F
推
01/27 20:57,
2天前
, 82F
01/27 20:57, 82F
推
01/27 20:59,
2天前
, 83F
01/27 20:59, 83F
推
01/27 21:05,
2天前
, 84F
01/27 21:05, 84F
推
01/27 21:18,
2天前
, 85F
01/27 21:18, 85F
→
01/27 21:29,
2天前
, 86F
01/27 21:29, 86F
→
01/27 21:31,
2天前
, 87F
01/27 21:31, 87F
推
01/27 21:39,
2天前
, 88F
01/27 21:39, 88F
推
01/27 21:47,
2天前
, 89F
01/27 21:47, 89F
推
01/27 21:49,
2天前
, 90F
01/27 21:49, 90F
推
01/27 21:59,
2天前
, 91F
01/27 21:59, 91F
推
01/27 22:15,
2天前
, 92F
01/27 22:15, 92F
→
01/27 22:17,
2天前
, 93F
01/27 22:17, 93F
→
01/27 22:18,
2天前
, 94F
01/27 22:18, 94F
→
01/27 22:19,
2天前
, 95F
01/27 22:19, 95F
→
01/27 22:19,
2天前
, 96F
01/27 22:19, 96F
→
01/27 22:20,
2天前
, 97F
01/27 22:20, 97F
推
01/27 22:35,
2天前
, 98F
01/27 22:35, 98F
→
01/27 22:56,
2天前
, 99F
01/27 22:56, 99F
推
01/27 23:03,
2天前
, 100F
01/27 23:03, 100F
→
01/27 23:10,
2天前
, 101F
01/27 23:10, 101F
推
01/28 00:02,
2天前
, 102F
01/28 00:02, 102F
推
01/28 00:14,
2天前
, 103F
01/28 00:14, 103F
→
01/28 00:16,
2天前
, 104F
01/28 00:16, 104F
→
01/28 00:22,
2天前
, 105F
01/28 00:22, 105F
推
01/28 03:11,
1天前
, 106F
01/28 03:11, 106F
推
01/28 07:54,
1天前
, 107F
01/28 07:54, 107F
→
01/28 08:12,
1天前
, 108F
01/28 08:12, 108F
→
01/28 09:06,
1天前
, 109F
01/28 09:06, 109F
推
01/28 09:10,
1天前
, 110F
01/28 09:10, 110F
推
01/28 09:20,
1天前
, 111F
01/28 09:20, 111F
噓
01/28 10:01,
1天前
, 112F
01/28 10:01, 112F
推
01/28 12:34,
1天前
, 113F
01/28 12:34, 113F
推
01/28 13:41,
1天前
, 114F
01/28 13:41, 114F