買低價eSIM恐洩個資 4成為中國國有電信商
不少民眾出國會使用eSIM上網，殊不知其中暗藏危機。為了解目前市售海外旅遊eSIM的資訊透明程度，消基會針對國人旅遊熱門目的地eSIM商品進行調查，發現超過7成的歸屬網路不屬於目的地國家；且有4成屬中國國有電信集團。建議民眾盡量挑選各國主要電信業者，避免利用eSIM在手機上輸入銀行帳號密碼等敏感資料，以免變成不肖人士眼中的肥羊。
數位發展部資通安全署警告，價格異常低廉的海外旅遊eSIM，可能將用戶的網路流量導向第三地，甚至特定國家的伺服器，再轉送至當地網路。若用戶在未加密連線下輸入帳號、密碼、信用卡資料等資訊，或網路流量經過具備高度網路監控能力的地區，相關上網紀錄及未加密資料即可能面臨遭攔截、蒐集或被監控的風險。
消基會針對國人常去的日本、中國、韓國、香港、越南及泰國，進行海外旅遊eSIM商品採樣和檢測，內容包含安裝後之歸屬網路識別碼(HPLMN)、購買資訊所附卡片識別碼(ICCID)、發卡國別和登記發卡商、查詢安裝後手機所取得之IP位址，並嘗試據以推導實際承載業者。結果發現，在172張有效樣本中，僅48張(27.9%)的歸屬網路屬於商品所標示目的地國家，其餘124張(72.1%)的歸屬網路並非目的地國家。
其中又以韓國和中國的eSIM最離譜，在有效樣本中，沒有一張eSIM的歸屬網路屬於當地電信業者。在所有樣本中，單一最大乘載業者為中國移動香港，占全體的32.6%。進一步分析發現，承載網路高度集中於少數業者，其中4成屬中國國有電信集團。
在172張有效樣本中，歸屬網路分屬17家業者，但分布極不平均，前3大業者合計占64.5％，其餘14家業者共35.5％。可見就算消費者透過不同銷售平台、以不同品牌及價格購入eSIM，其背後的承載網路仍多半集中於同一批業者。
消基會指出，消費者可透過簡單方式初步判斷商品型態，例如eSIM開通後若須開啟手機「數據漫遊」功能才能上網，通常代表該服務較可能採用跨國漫遊架構，而非直接由當地電信業者提供服務。雖然漫遊服務並不等同於存在資安問題，但消費者應了解通訊經由第三方網路的風險。
消基會進一步提醒，民眾優先選擇日本的SoftBank、KDDI(au)；韓國的SKTelecom(SKT)、KT等各國主要電信業者，提高網路來源的透明度。使用海外旅遊eSIM期間，避免於未確認網路安全性的情況下登入網路銀行、輸入信用卡資訊，或處理其他敏感資料，並儘量運用HTTPS加密網站或VPN等安全措施；返國後立即關閉eSIM，降低後續遭誤用或管理不當的風險。
原文出處
延伸閱讀