從Booking.com外洩事件，看大型平台身分驗證與 API授權的資安挑戰

去年10月於blog分享一篇有關駭客利用Unicode字元偽裝訂房網站，進行惡意活動文章，詳細說明駭客詐騙手法。本文從資安技術角度，深剖帳密外洩、會話劫持與供應鏈安全等三大核心漏洞，並提出導入零信任架構與異常行為偵測的關鍵防禦策略。

Booking.com近期發生用戶資料外洩事件，再度凸顯大型線上服務平台在資安防護上的挑戰。根據官方說明，該公司偵測到系統異常活動，導致未授權人士存取部分用戶的訂房資料。此次外洩資訊主要涵蓋姓名、電子郵件、電話、住址，以及用戶與住宿業者之間的溝通內容。雖然官方強調未涉及財務資料，但外洩資訊已足以支撐多種高風險攻擊場景。

從資安技術角度分析，本事件的核心問題可能涉及身分驗證機制與存取控制設計不完善。攻擊者能夠取得訂房資料，代表其已繞過或取得合法存取憑證，常見途徑包括帳密外洩（Credential Leakage）、會話劫持（Session Hijacking），或API授權機制遭濫用。此外，若系統缺乏行為分析與異常偵測能力（Behavioral Analytics），則無法即時發現異常資料查詢或批次存取行為，導致攻擊持續擴大。

本次事件另一個關鍵風險在於「資料濫用階段」。多名用戶回報在事件後接獲不明來電與WhatsApp釣魚訊息，顯示攻擊者已將外洩資料用於社交工程攻擊（Social Engineering）。由於這些資料屬於真實訂房資訊，攻擊者可精準模擬客服或住宿業者，誘導用戶點擊惡意連結或提供額外敏感資訊，形成二次攻擊鏈。這類攻擊比傳統釣魚郵件更具欺騙性，成功率也顯著提升。

在防護措施方面，Booking.com已更新預約PIN碼，以降低訂單被未授權查詢或修改的風險。然而，此措施偏向短期緩解（Mitigation），並未從根本解決系統弱點。對於大型平台而言，應進一步導入零信任架構（Zero Trust Architecture），強化每一次存取請求的驗證流程，並結合多因素驗證（MFA）以降低憑證被濫用的風險。同時，透過端點偵測與回應（EDR）或延伸偵測與回應（XDR）技術，可提升整體威脅可視性與即時應變能力。

此外，事件也可能與供應鏈安全有關。Booking.com過去曾發生攻擊者入侵合作旅館系統，進而濫用平台帳號發送釣魚訊息的案例。這顯示平台安全邊界已不再侷限於自身系統，而是延伸至合作夥伴與第三方整合服務。因此，建立完整的供應鏈資安管理機制（Supply Chain Security），包括合作夥伴的安全評估、權限分級與存取隔離，已成為必要措施。

從架構層面來看，Booking.com作為全球大型訂房平台。這類架構雖提升可用性與擴展性，但同時也增加攻擊面（Attack Surface）。若缺乏統一的日誌管理（Centralized Logging）與安全資訊事件管理（SIEM），將難以快速追蹤攻擊來源與影響範圍。

綜合而言，本次資料外洩事件的重點可歸納為三個層面：

　　第一，存取控制與身分驗證機制需進一步強化

　　第二，異常行為偵測與即時回應能力仍有提升空間

　　第三，供應鏈與使用者端的資安教育同樣不可忽視

對用戶而言，應立即更新密碼、避免重複使用帳密，並對任何涉及訂房資訊的聯繫保持警覺。

未來，隨著線上服務持續擴展與資料集中化程度提高，類似事件將更為頻繁。唯有透過技術強化與管理制度並行，才能在便利性與安全性之間取得平衡，降低大規模資料外洩的風險。