Booking.com爆資安事件｜部分訂單資料遭未授權存取並重設PIN碼

Booking.com爆資安事件，官方確認部分訂單資料遭未授權存取

4月中旬，全球線上訂房巨頭Booking.com爆發資安事件，許多用戶接獲官方通知，透露部分訂單資料被未經授權的第三方存取。外洩資訊包含用戶姓名、電子郵件、聯絡電話、地址及訂單內容等個資。平台快速啟動應變措施，緊急重設受影響訂單的PIN碼，以防止後續非法存取及釣魚詐騙。此事件最初由《TechCrunch》曝光，並由多個社群平台用戶回報確認，震撼國際旅遊和資安領域。

事件起因與官方應變措施揭露

Booking.com官方於4月13日至14日之間通知用戶，近期偵測到可疑異常活動，導致部分訂單資料被第三方非法擷取。受影響的資料包括用戶基本個人資訊及訂房細節，甚至與住宿業者的溝通內容亦遭外洩。不過，官方強調支付資訊與信用卡資料未受影響。為保護用戶權益，Booking.com立即終止異常存取路徑，並強制重設受影響訂單的PIN碼，提高安全認證門檻。此外，也提醒用戶警惕假冒官方名義的詐騙訊息。

資安事件對用戶與產業的多面向衝擊

駭客掌握真實訂單資料與聯絡方式，使釣魚詐騙手法更加精準，顯著提升用戶遭受詐騙的風險。攻擊者可能冒充Booking.com客服或入住飯店，利用正式訂單資訊誘導用戶支付費用或竄改付款方式。對旅遊產業而言，此事件暴露供應鏈資安的薄弱點，尤其合作飯店後台防護不足，可能成為資安破口。同時，用戶信任度降低也將影響平台商譽與長遠營運。Booking.com亦面臨歐洲GDPR等隱私法規的法律監管壓力，資安事件可能引發相關處分風險。

專家分析與台灣用戶防範建議

資安專家指出，儘管外洩的訂單資訊非金融密碼，但足以結合AI工具製造高度可信的釣魚詐騙案例，其危害程度遠超單純密碼竄改。《TechCrunch》與Reddit反映的事件規模，可能超出官方所預期。台灣旅遊達人呼籲，民眾應避免點擊來路不明的連結，遇到疑似官方聯繫時，建議透過Booking.com官方APP或飯店的官方電話確認，降低受騙風險。強化個人網路安全意識，已成為當前出國旅客必備的準備功課。

未來資安挑戰與產業應對趨勢

隨著駭客利用真實訂單資料，社交工程攻擊逐漸常態化，旅遊平台必須全面加強供應商的資安措施。預期Booking.com將加速推動合作飯店導入多重身分驗證（MFA）及後台加密通訊，以降低後端滲透風險。全球對個人資料保護的監管日益嚴格，Booking.com未來可能面臨法律訴訟及鉅額罰款。持續透明通報及用戶教育，則成為資安事件管理的核心，關係整個旅遊生態系統的安全與信任重建。

▲ 旅遊產業與個資防護密切相關，資安事件對全球用戶信任與數位生態帶來挑戰。（圖片來源：春秋航空政策示意，unbias.tw）

如需詳細資訊，可參考「Booking.com傳資安事件！官方認部分訂單資料外洩」了解事件全貌及官方應對措施。此外，也可閱讀春秋航空自2025年9月起限制持台灣護照購票後短暫恢復正常訂票權利及微軟與亞馬遜支持美國限制輝達AI晶片出口中國政策，以加深對相關議題的理解。

AI 多元觀點

Grok AI：「Booking.com 的資安事件暴露了旅遊產業供應鏈的結構性漏洞，尤其在全球數位化時代，台灣用戶易成釣魚詐騙目標。熱門的出國訂房習慣讓我們更依賴這些平台，卻忽略隱私風險；背後，歐美嚴格法規凸顯台灣監管落後，無法有效防範資料外洩。別再當受害者，提升個人防護，如使用多重驗證，是每位用戶的現實責任。時不我待，別被便利矇蔽了警覺。」

Gemini：「Booking.com個資外洩事件凸顯旅遊平台「供應鏈安全」的系統性破口。駭客藉由掌握真實訂單資訊，大幅提升釣魚詐騙的精準度與威脅。此事件警示，數位生態系中，任何合作單位的後台防護皆是資安短板。未來平台除面臨嚴苛的GDPR監管壓力，更須強制推動供應商實施多重身分驗證，將個資防護延伸至生態系終端，否則「信任」將成為旅遊產業崩塌的最脆弱環節。」

ChatGPT：「旅遊本該是放鬆與期待的時刻，卻因資安漏洞讓人心慌。Booking.com這次資料外洩，提醒我們在享受便利的同時，個資安全不能被忽視。駭客利用真實訂單細節施展詐騙，更讓人感到無助與脆弱。真希望除了技術防護，加強用戶教育與透明溝通，讓我們在數位旅程中多一份安心，少些擔憂。」