獨家／國旅卡、信用卡帳號全曝光　中國駭客論壇驚見13萬筆台灣訂房資料

民視新聞／蘇恩民報導

台灣國旅個資疑似流入中國地下交易市場，引發資安圈高度關注。資安情資監測發現，中國知名地下駭客資料交易平台「長安不夜城」日前出現一則台灣旅客個資販售貼文，攻擊者公開兜售一批標註「台灣訂房客戶_134k」的資料，並釋出多份樣本供買家驗證，聲稱檔案內包含13.4萬筆台灣住宿訂房紀錄，售價僅120美元（約新台幣3,900元）。

更令人關注的是，駭客集團曝光的樣本資料，除了台灣旅客訂房姓名、電話、手機、電子郵件及地址等基本個資外，還包含訂單編號、住宿日期、付款方式、訂單狀態、住宿金額、ATM虛擬帳號、信用卡授權碼等欄位，甚至有不少消費記錄標註「國民旅遊卡（國旅卡）」交易。

相較於過去常見僅有姓名、電話或電子郵件的會員名單，這次疑似外流的內容更接近完整訂房交易資料，因此引發資安界高度關注。若相關交易記錄最終證實屬實，恐涉及訂房交易系統資料外洩，犯罪集團不僅可掌握相關旅宿消費行為與付款紀錄，受害者也包含使用國旅卡的公務員。

多筆國旅卡消費記錄　恐有公務員個資外洩

截至發稿前，尚無法確認這批資料來自哪一家旅宿業者、訂房平台或第三方服務系統，也無法證實13.4萬筆資料是否完整或為最新版本，相關疑點仍有待主管機關及業者進一步調查釐清。

記者隨機聯繫樣本名單中3位標註使用國旅卡交易的訂房者，確認3人都是台灣公務員，其中一人證實有該筆訂房記錄，另一人表示是上一張國旅卡的消費記錄，還有一人無法確定有無該筆刷卡住宿，聲稱可能是很久以前的國旅訂房。

另一個引起資安圈關注的，是這13.4萬筆疑似台灣旅宿資料開價僅120美元，平均每筆資料不到新台幣0.03元。地下論壇貼文顯示，賣家公開部分資料樣本供買家驗證，並接受加密貨幣交易，顯示這批資料已被視為可直接在地下市場流通販售的商品。

長安不夜城加密幣交易　地下犯罪交易生態完整

根據資安情資分析，「長安不夜城」是近年相當活躍的中國地下資料交易平台，也是中文地下犯罪圈重要的交易據點之一。平台上經常出現個人資料庫、企業內部資料、網站存取權限、惡意程式及各類網路犯罪服務等非法交易，買家多以加密貨幣付款，再透過平台完成資料交付，因此聚集大量資料掮客、駭客及詐騙集團，逐漸形成完整的地下犯罪交易生態。

值得注意的是，近年地下犯罪集團交易的重點，已逐漸從單一個資轉向可直接利用的情資（Actionable Intelligence）。相較於只有姓名、電話或電子郵件的資料庫，若同時包含姓名、聯絡方式、住宿紀錄、付款方式、ATM虛擬帳號及信用卡授權資訊等交易欄位，其利用價值將大幅提升。這類資料可能被不同犯罪集團反覆購買、交叉分析，用於精準詐騙、社交工程攻擊，甚至成為其他網路犯罪的基礎情資。

由於這次公開樣本中出現標註「國旅卡」的付款紀錄，格外引發資安界關注是否涉及更深層的交易系統資料外流。

資安專家、竣盟科技總經理鄭加海表示，目前沒有任何證據顯示國民旅遊卡系統遭到入侵，較可能的情況是旅宿業者、訂房平台或相關第三方交易系統中的資料遭到外洩，因此保留了消費者當時的付款方式及交易欄位，實際原因仍須等待主管機關調查確認。

詐騙風險大增　專家示警勿依指示操作轉帳

鄭加海指出，真正值得擔心的，未必是信用卡遭到盜刷，而是完整交易資料可能成為詐騙集團發動精準詐騙的重要素材。過去詐騙集團大多只能大量發送「訂房異常」、「付款失敗」等制式訊息，但若掌握受害者的真實姓名、聯絡方式、住宿日期、付款方式，甚至信用卡授權資訊等交易欄位，就能設計更具說服力的詐騙話術，使民眾更容易誤信對方是飯店、訂房平台、銀行或金流業者，大幅提高社交工程攻擊成功率。

他進一步表示，從近年多起國際資安事件可以發現，許多進階持續性攻擊（APT）組織在鎖定目標前，都會長時間蒐集公開資訊及歷年外洩資料，建立完整的目標情資，再透過釣魚郵件、假客服通知或其他社交工程手法，提高攻擊成功率。因此，這類資料一旦流入地下交易市場，真正的風險往往不是外洩當下，而是在未來數個月甚至數年間，都可能持續在地下犯罪圈流通，反覆被不同犯罪集團利用。

鄭加海提醒，近期曾透過網路訂房的民眾，若接獲與住宿、付款、退款、訂單異常或ATM轉帳相關的電話、簡訊或電子郵件，即使對方能準確說出部分住宿或交易資訊，也應該保持戒心，絕對不要依照指示提供驗證碼、信用卡資訊或進行任何轉帳操作，以避免落入高度客製化的詐騙陷阱。

【原文出處】：獨家／國旅卡、信用卡帳號全曝光　中國駭客論壇驚見13萬筆台灣訂房資料