旅行平台Skyticket网站遭黑客攻击 6140名用户信用卡信息外泄

安全学习那些事儿

2026年10月18日 09:00
上海

去阅读

2026年10月17日，据外媒ITMedia报道，旅行平台Skyticket 昨日通报公司遭黑客攻击，导致6140名用户的信用卡信息泄露。

Skyticket表示，受影响用户为2017年2月至2018年6月期间，为支付付费会员服务“Skyticket Premium”费用而登记并使用信用卡的客户。泄露信息包括信用卡卡号、持卡人姓名和有效期，部分客户仅有卡号泄露，不涉及信用卡安全码。

Skyticket平台最初将信用卡信息存储在自有服务器上，到2018年6月，公司将信用卡信息转由支付服务商管理，但迁移过程中，“Skyticket Premium”会员费支付变更记录(日志)未被删除，仍保留在服务器中，其中包含了用户的信用卡信息。

Skyticket表示，截至目前，该公司尚未发现泄露的信用卡信息等被滥用、造成二次损失的情况。公司已通过支付服务商联系信用卡公司，请求对可疑交易进行监控，该公司呼吁受影响客户检查10月以来的信用卡账单，确认是否存在可疑交易，并建议用户变更信用卡信息，防止进一步遭盗刷。