MyRealTrip遭外部駭客入侵，用戶個人資訊外洩

2026.10.30. 公正經濟 — 外部人士異常存取旅遊平台MyRealTrip的系統，導致用戶的姓名、電子郵件、手機號碼、出生年月日等8項個人資料外洩。部分用戶的護照號碼與護照到期日也包含在內，但信用卡等付款資訊、預訂紀錄、購買紀錄則未列入外洩項目。

MyRealTrip於28日在網站上公告，已確認未經授權的外部人士異常存取系統，導致用戶個人資料外洩。

該公司以「關於個人資訊外洩事實的通知及致歉」為標題發布了公告。據了解，公司於攻擊當日的25日察覺此事，並於次日26日向相關主管機關通報。

外洩項目包括性別、加密的密碼、護照到期日等。每位用戶的外洩項目可能不同，護照號碼與到期日僅部分用戶外洩。密碼以無法還原的方式加密儲存。確切受害人數、事故原因與入侵途徑未在公告中說明。用戶可在網站「個人資料外洩查詢」頁面確認自己是否外洩及外洩項目。

公司表示，在確認外洩事實後立即阻斷異常接入，並對相關系統進行檢查與補強。同時指出已強化偵測與阻斷體系，持續進行監控。公司嚴肅看待此次事故，並向客戶致歉。

MyRealTrip表示，已依相關法規向相關機構申報，並誠實配合正在進行的調查。公司提醒，外洩資訊可能被用於冒名盜用、語音釣魚、簡訊釣魚等犯罪，呼籲用戶不要點擊來源不明的簡訊與電子郵件中的連結，並變更密碼。後續若有進一步確認事項，將另行通知。

受害用戶可透過請求損害賠償或申請個人資料爭議調解等程序獲得救濟。