手機不離身的時代，出國旅遊的網路服務變得非常重要，過去出國上網多仰賴實體SIM卡或租借Wi-Fi分享器，近年來「免換卡」的eSIM服務也越來越受到青睞。然而數發部今年6月曾提醒，價格異常低廉的海外旅遊eSIM，可能將使用者的網路流量導向第三地、甚至特定國家的伺服器，資安可能面臨疑慮。消基會特別委託檢測市面上的海外eSIM產品，結果發現只27.9%的eSIM歸屬網路屬於商品所標示目的地國家，換言之有超過7成的歸屬網路「不屬於目的地國家」。
手機不離身的時代，出國旅遊的網路服務變得非常重要，過去出國上網多仰賴實體SIM卡或租借Wi-Fi分享器，近年來「免換卡」的eSIM服務也越來越受到青睞。然而數發部今年6月曾提醒，價格異常低廉的海外旅遊eSIM，可能將使用者的網路流量導向第三地、甚至特定國家的伺服器，資安可能面臨疑慮。消基會特別委託檢測市面上的海外eSIM產品，結果發現只27.9%的eSIM歸屬網路屬於商品所標示目的地國家，換言之有超過7成的歸屬網路「不屬於目的地國家」。
消基會指出，不少海外旅遊eSIM祭出異常低價方案，吸引消費者選購，但消費者未必了解所使用的HPLMN（Home Public Land Mobile Network，簡稱歸屬網路）究竟來自何處，也未必清楚資料傳輸過程中面臨可能的資安風險。
數發部資通安全署就曾指出，若使用者在未加密連線下輸入帳號、密碼、信用卡資料等敏感資訊，或網路流量經過具備高度網路監控能力的地區，相關上網紀錄及未加密資料即可能面臨遭攔截、蒐集或被監控的風險。
消基會根據交通部觀光署統計的國人出國的前六大目的地，包括日本、中國、韓國、香港、越南及泰國，委託財團法人電信技術中心，進行海外旅遊eSIM商品採樣與檢測，有效樣本共172張，調查結果發現，僅48張（27.9%）的歸屬網路屬於商品所標示目的地國家，其餘124張（72.1%）的歸屬網路不屬於目的地國家。
其中以韓國、中國最為明顯。在有效樣本中，這兩國的eSIM的歸屬網路「沒有一張屬於當地電信業者」。其中，韓國eSIM的實際歸屬網路「前三大」分別為3HK14、中國移動香港9、Singtel4；而中國eSIM的前三大則中國移動香港15、HKT6、Singtel6。相較之下，香港則有23張（88%）屬於當地業者。
在6國的172張有效樣本中，歸屬網路共分屬17家業者，但分布極不平均，前三大業者合計占64.5%，其餘14家業者共占35.5%。單一最大乘載業者為中國移動香港，占全體的32.6%。此結果也顯示，即使消費者透過不同銷售平台、以不同品牌及價格購入eSIM，其背後的承載網路仍多集中於同一批業者。
根據統計，前三大業者為中國移動集團的「中國移動香港（CMHK）」占有效樣本32.6%；3HK（和記電訊）占20.3%；HKT（香港電訊／CSL）占11.6%，上述3者的網路所在地皆為香港；中國聯通集團的「中國聯通香港」、中國電信集團的「中國電信CTExcel」分別也有4.7%、3.5%。承載業者屬於中國移動、中國聯通、中國電信三大中國國有電信集團之境外子公司的樣本，共計70張，占有效樣本40.7%。即使在與中國無地緣關聯之目的地，如日本、韓國、泰國、越南，仍有3至4成的商品之承載業者屬前述三大集團。
消基會指出，將業者在網頁上公布的資訊對比，販售平台所揭露合作電信業者，與實測結果較多不符。其中有118家揭露的電信業者與所測的電信業者顯示不同，20家未揭露，僅34家和測試結果一致。消費者往往必須抵達當地完成開通後，才能得知實際連線的是當地電信業者，或是透過第三方國家的漫遊服務提供網路。換言之，在購買當下，消費者幾乎無從判斷自身資料將經過哪些國家或網路節點傳輸，也難以評估可能面臨的資安風險。
消基會呼籲主管機關應研議建立必要規範，要求業者明確揭露實際提供的電信業者等相關重要資訊，也呼籲業者應自負資訊接露的責任、提升服務品質；同時消基會也提醒消費者應該提警覺，若有較高資安需求，可優先選擇國內電信業者提供的國際漫遊服務，或直接購買當地電信公司提供的eSIM商品。
相關文章
