出國買eSIM爆資安疑慮 當心便宜代價是盜個資
境外購買eSIM衍生資安與個資疑慮，近期引發民眾關注。國家通訊傳播委員會(NCC)表示，國內3大電信業者均提供出國旅遊純上網預付卡服務，部分方案在符合條件下免收設定費用，呼籲民眾挑選國內電信公司及具有信譽產品。NCC後續將邀請檢警機關及3家業者共同討論，在兼顧防詐與風險控管前提下，研議特定對象簡化KYC(Know Your Customer，認識客戶)程序的可行性。
出國時使用eSIM已是旅遊必備工具之一，由於境外產品主打線上購買、掃描QR Code即可開通，加上價格相對低廉，吸引眾多消費者買單。不過，這類服務實際由哪一家境外電信業者提供、資料傳輸經過哪些節點、用戶個資及上網紀錄如何被處理，近期受到高度關注。
這波討論起因於cacaFly聖洋科技執行長邱繼弘在臉書發文，引用美國東北大學相關研究，指稱部分旅遊eSIM可能存在公開IP位址與使用者實際所在地不一致、流量路由不透明等疑慮，甚至可能經由中國相關網路節點轉送。若在國內申辦eSIM須本人臨櫃、要付設定費，又有換機必須重辦、無法線上轉移等限制，以致民眾在便利性與價格考量下，轉向購買境外eSIM產品。
NCC說明，依據《詐欺犯罪危害防制條例》，電信業者提供相關服務前，須完成KYC身分驗證程序，避免門號或電信服務遭詐騙集團濫用。未來針對既有用戶、政府機關及公私立學校等特定對象，在符合一定風險控管條件下，是否可採較簡便程序？將進一步邀集檢警機關與3家電信公司討論合法性及可行性。
NCC提醒，民眾選購境外電信服務時，無論使用實體SIM卡或eSIM，若產品未清楚標示實際提供電信服務的境外電信事業，或標示內容不明，應主動向賣家查證確認。尤其境外服務可能涉及跨境資料傳輸，消費者在比較價格與便利性時，也應將個資與隱私風險納入考量。
NCC強調，電信服務已成為民眾旅遊、商務及日常通訊的重要工具，但也可能被詐騙集團利用。各電信業者在提升服務便利性的同時，也應落實KYC機制與風險控管，兼顧出國上網需求、防詐治理及個資保護。
原文出處
延伸閱讀