产业观察

Skyticket 旅行预订网站遭黑客攻击,6140 名平台用户信用卡信息外泄

IT之家·2026/10/17 06:54:37🔗 原文

📋总体概括

日本旅行预订平台Skyticket通报遭黑客攻击,6140名用户信用卡信息外泄,涉及卡号、持卡人姓名和有效期,不含安全码。受影响者为2017年2月至2018年6月期间登记信用卡支付「Skyticket Premium」会员费的用户。泄露根源在于公司2018年6月将信用卡信息移交支付服务商管理时,服务器上仍残留支付变更日志,内含用户卡信息。目前暂未发现信息被滥用的二次损失,公司已请求信用卡公司监控可疑交易,并呼吁用户核查10月以来账单、及时变更卡片信息。

⚡关键信息

  • ▸Skyticket遭黑客攻击,6140名用户信用卡信息泄露,含卡号、姓名和有效期,不含安全码
  • ▸受影响用户为2017年2月至2018年6月登记信用卡支付Premium会员费的客户
  • ▸泄露根源是2018年6月支付信息迁移至支付服务商后,服务器残留的支付变更日志未删除
  • ▸公司暂未发现泄露信息被滥用造成二次损失,已请信用卡公司监控可疑交易
  • ▸公司呼吁受影响用户检查10月以来信用卡账单并建议变更卡片信息防盗刷

🔥犀利点评

典型的人祸而非天灾:2018年就把卡信息移交给支付服务商了,却因一条没删干净的日志埋雷八年,最终6140人买单。所谓数据合规不是搬完家就完事,历史残留数据才是最大的暗雷。更值得追问的是:连安全码都不存的服务器为何还被攻破?这次连事件发现时间线都语焉不详,公众很难不怀疑是先泄露后排查。各平台该自查了——你们服务器里还躺着多少『以为删了』的数据?

本文由本站自动聚合,以下为原始来源:前往 IT之家 阅读全文 →