航空個資疑遭駭外洩　買機票1日內遭詐52萬

記者馮珮汶／台北報導

在航空公司網站訂機票卻遭駭客入侵，個資外洩被詐騙該如何是好？消基會今（24）日發佈記者會，表示今年3月12日至19日已受理40件遭假冒華信航空客服詐騙的案件，詐騙金額超過300萬，且受害人數還在持續當中。

消基會表示，今年3月12日至19日已受理40件遭假冒華信航空客服詐騙的案件，消基會也在3月22日接獲陳小姐（化名）申訴，她於2月21日在華信航空官方網站購買2張台北至台東單程機票，並刷卡支付新台幣2932元，沒想到當日下午卻接到自稱是華信航空客服的來電，告知因作業人員的疏失，誤將她的付款設為「12期自動刷付」，導致她的銀行帳戶每月將被自動扣款2932元，連續12期，因此要她授權銀行配合辦理取消該自動付款的設定，以免被無故扣款。

▲華信航空示意圖。

而由於自稱是華信航空的客服人員一開始便與陳小姐核對個人資料，包含姓名、電話、email、購買商品、金額、購買日期、搭機航班、班次時間和日期、付款方式、信用卡卡號及發卡行等資料都正確無誤，使得陳小姐不疑有他，便按照詐騙集團指示至ATM操作，結果一日之內被詐騙52萬餘元。

而事後陳小姐才接到華信航空未盡「即時通知」義務，3月23日隨即報案處理，並要求華信航空負起賠償責任，但航空公司卻說自己也是受害者，強調公司人員無人疑似洩漏旅客個資，公司網站系統也無安全問題，且事發之後皆配合警政署指示作業，對於陳小姐請求賠償一事於法無據，因此無法同意。

但對此消基會認為，在通報當事人方面，華信航空動作太慢，以致於陳小姐未能即時接到警告。165防詐騙專線自3月12日接獲第一起民眾舉報「冒用華信航空詐騙」案件後，隔（13）日即通知華信航空客服部，須告知近3個月內曾購票的旅客留意，免遭詐騙，且之後至少連續10日向華信航空寄發通知，提醒華信航空加緊聯繫消費者。

但是陳小姐卻在自己被詐騙的後6天，也就是3月28日才收到華信航空的簡訊，此時距離「165反詐騙」首次通報華信航空已達15天。

但華信航空堅稱查無任何人員有疑似洩露旅客個資之不法情事，依法華信需舉證證明其已採取適當安全維護措施及事項，包括技術上及組織上的必要措施，對於購買旅客個資外洩，並無故意或過失，始可免責，否則被害人即可請求華信賠償500元至2萬元金額。

至於陳小姐進一步遭詐騙之52萬元損失，若法院認定華信違反即時通知義務與陳小姐遭詐騙間有相當因果關係，則華信也有負賠償責任的可能。