产业观察

Skyticket 旅行预订网站遭黑客攻击,6140 名平台用户信用卡信息外泄

IT之家·2026/10/17 06:54:37🔗 原文

📋总体概括

日本旅行预订平台Skyticket通报遭黑客攻击,6140名用户信用卡信息外泄。泄露对象为2017年2月至2018年6月期间使用信用卡支付「Skyticket Premium」会员费的用户,信息包括卡号、持卡人姓名和有效期,不含安全码。起因是2018年6月公司将信用卡信息移交支付服务商时,会员费支付变更日志未被删除,仍留存于自有服务器中。公司称暂未发现信息被滥用,已请求卡组织监控可疑交易,并建议用户核对账单、变更卡信息。

⚡关键信息

  • ▸Skyticket通报遭黑客攻击,6140名用户信用卡信息泄露,暂未发现二次损失
  • ▸受影响者为2017年2月至2018年6月支付Skyticket Premium会员费的信用卡用户
  • ▸泄露信息包括卡号、持卡人姓名和有效期,不涉及信用卡安全码
  • ▸根源在于2018年信息迁移至支付服务商时,支付变更日志未删除仍留在自有服务器
  • ▸公司已请信用卡公司监控可疑交易,并建议用户检查10月以来账单、变更卡信息

🔥犀利点评

这不是一次攻击有多高明,而是拖了七八年的数据卫生灾难。2018年就该删干净的支付日志,带着6140条活体信用卡信息在服务器上躺到今天,等于给黑客留了一扇不锁的后门。所谓「暂未发现滥用」在卡信息泄露里几乎没有意义,盗刷往往滞后数月。对用户的建议只有一个:别等平台通知,直接换卡。

本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →