航空業再傳資安事件，約 120萬筆旅客資料遭到外洩。
事件起因於駭客透過「社交工程」竊取員工憑證，進而入侵內部系統與雲端環境。外洩資訊包括姓名、出生日期、郵寄地址、旅行證件資料與客訴記錄等，但並未涉及信用卡號碼或帳號密碼等敏感財務資料。

外媒指出，攻擊手法疑似與國際駭客組織 Scattered Spiders過往入侵航空業的模式相似，雖然目前尚未有組織公開承認，但相關跡象引發外界高度關注。

在為期三個月的調查後，公司已向受影響旅客發出通知，並通報主管機關，強調已採取額外防護措施以阻斷惡意行為。

這起事件凸顯出企業在 員工憑證管理與異常存取監控 上的關鍵性。若缺乏嚴格的內控機制，將可能成為駭客攻擊的突破口。對一般消費者而言，個資一旦外洩，後續更可能成為詐騙或釣魚攻擊的目標，因此保持警覺並妥善保護個人資訊，成為資安防護不可或缺的一環。

(參考來源：ithome | 2025.10.02)

(來源網址：https://www.ithome.com.tw/news/171474)

0