消基会：华信航空疑资料外泄，消费者买机票竟遭诈52万元

消基会召开记者会指出华航旗下的华信航空疑似外泄交易资料，陆续传出多位消费者遭到假冒的客服来电，要求解除ATM分期付款，某位消费者甚至遭诈骗损失52万元。消基会提醒消费者提高警觉，如接到自称商家客服来电，要求ATM转账操作，应以原商家的联络电话致电客服确认，或致电165专线询问。

消基会指出，根据165反诈骗专线的统计，今年3月12日至3月19日，已受理40起遭假冒华信航空客服电话诈骗的案件，还有上百人拨电至165咨询，诈骗金额超过300万元。其中一名申诉的消费者今年2月21日以近3千元订购华信航空台北到台东航班机票，一个月后却接到自称华信航空客服电话，指作业疏失设定为12期自动刷付，要求配合操作取消自动刷付设定。

该名消费者与“客服人员”确认了姓名、电话、email、购买商品、交易金额、购买日期、搭机航班、班次时间和日期、付款方式、信用卡卡号及发卡行等资料无误，在不疑有他之下，依指示至ATM操作，一天内遭诈骗损失52万多元，在3月23日报警。

华信航空表示，客服人员接获消费者来电询问不明电话，均已向消费者澄清不要受骗，同时依警方指示在官网、订位完成简讯提醒诈骗风险。另外，也向曾向华信订购机票的旅客发送简讯，表示不会以电话要求提供信用卡、转账等资讯。

但消基会指出，165专线最早在3月12日接到消费者申诉，隔天即通知华信客服，需告知近3个月内曾购票的旅客留意，以免遭到诈骗，连续10天向华信航空寄发通知，提醒加紧联系消费者，但该名消费者在被诈后的6天，即3月28日才接到简讯通知。

消基会认为华信航空未依个资法第12条规定，个资外泄时善尽义务，以适当方式告知当事人，以该名消费者的案例来看，165专线在3月13日即通知华信航空，但消费者迟至3月28日才收到简讯通知，延误防堵诈骗的时机，造成消费者的损失。

虽然华信强调并无证据显示发生资料外泄，但消基会认为依个资法要求，业者需善尽资料保管责任，华信应举证已采用技术上及组织上的必要措施确保资料安全才能免责，否则消费者可求偿500元到2万元，若法院认定华信违反即时通知义务导致该消费者遭诈损失52万元，可能需负起赔偿责任。

消基会表示，自新版个资法施行后，虽对非公务机关资料搜集、使用、保管、求偿订有明确规定，但国内仍频传资料外泄，除金管会曾对银行开罚外，鲜少看到主管机关祭出重罚，也少见重大赔偿案件，相较之下国外则有重大赔偿案例。一份研究显示102年至105年底，因违反个资法被起诉的案件共215件，多判以拘役或有期徒刑并得以易科罚金或缓刑，未见一人入监服刑。

除呼吁政府主管机构积极监督，消费者提高警觉，如因资料外泄而导致金钱损失，可依个资法向业者求偿。消基会也希望企业采取安全措施保护消费者资料安全，当发生资料外泄时能立即通知消费者避免进二次伤害，并以诚意与消费者沟通负起赔偿责任。