产业观察
Skyticket 旅行预订网站遭黑客攻击,6140 名平台用户信用卡信息外泄
📋总体概括
日本旅行预订平台Skyticket通报遭黑客攻击,6140名用户信用卡信息外泄。泄露对象为2017年2月至2018年6月期间使用信用卡支付「Skyticket Premium」会员费的用户,信息包括卡号、持卡人姓名和有效期,不含安全码。起因是2018年6月公司将信用卡信息移交支付服务商时,会员费支付变更日志未被删除,仍留存于自有服务器中。公司称暂未发现信息被滥用,已请求卡组织监控可疑交易,并建议用户核对账单、变更卡信息。
⚡关键信息
- ▸Skyticket通报遭黑客攻击,6140名用户信用卡信息泄露,暂未发现二次损失
- ▸受影响者为2017年2月至2018年6月支付Skyticket Premium会员费的信用卡用户
- ▸泄露信息包括卡号、持卡人姓名和有效期,不涉及信用卡安全码
- ▸根源在于2018年信息迁移至支付服务商时,支付变更日志未删除仍留在自有服务器
- ▸公司已请信用卡公司监控可疑交易,并建议用户检查10月以来账单、变更卡信息
🔥犀利点评
这不是一次攻击有多高明,而是拖了七八年的数据卫生灾难。2018年就该删干净的支付日志,带着6140条活体信用卡信息在服务器上躺到今天,等于给黑客留了一扇不锁的后门。所谓「暂未发现滥用」在卡信息泄露里几乎没有意义,盗刷往往滞后数月。对用户的建议只有一个:别等平台通知,直接换卡。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →