Skyticket 旅行预订网站遭黑客攻击，6140 名用户信用卡信息泄露

IT之家 10 月 17 日消息，据外媒 ITMedia 报道，旅行平台 Skyticket 昨日通报公司遭黑客攻击，导致 6140 名用户的信用卡信息泄露。

Skyticket 表示，受影响用户为 2017 年 2 月至 2018 年 6 月期间，为支付付费会员服务“Skyticket Premium”费用而登记并使用信用卡的客户。泄露信息包括信用卡卡号、持卡人姓名和有效期，部分客户仅有卡号泄露，不涉及信用卡安全码。

IT之家获悉，Skyticket 平台最初将信用卡信息存储在自有服务器上，到 2018 年 6 月，公司将信用卡信息转由支付服务商管理，但迁移过程中，“Skyticket Premium”会员费支付变更记录（日志）未被删除，仍保留在服务器中，其中包含了用户的信用卡信息。

Skyticket 表示，截至目前，该公司尚未发现泄露的信用卡信息等被滥用、造成二次损失的情况。公司已通过支付服务商联系信用卡公司，请求对可疑交易进行监控，该公司呼吁受影响客户检查 10 月以来的信用卡账单，确认是否存在可疑交易，并建议用户变更信用卡信息，防止进一步遭盗刷。