Kreditkartendaten von Skyticket-Nutzern nach Hackerangriff kompromittiert
Die japanische Reiseplattform Skyticket hat eine Datenpanne bekannt gegeben, bei der die Kreditkartendaten von 6.140 Nutzern betroffen sind.
Tokio, Japan – Die Reiseplattform Skyticket gab am Montag bekannt, dass das Unternehmen Ziel eines Hackerangriffs wurde, bei dem die Kreditkartendaten von 6.140 Nutzern kompromittiert wurden.
Die betroffenen Nutzer sind Kunden, die zwischen Februar 2017 und Juni 2018 ihre Kreditkarten für die Bezahlung des kostenpflichtigen Mitgliedschaftsdienstes „Skyticket Premium“ registriert und verwendet haben. Die offengelegten Daten umfassen Kreditkartennummern, Namen der Karteninhaber und Ablaufdaten. Laut Skyticket sind die Sicherheitscodes der Kreditkarten nicht betroffen.
Anfänglich speicherte Skyticket Kreditkartendaten auf eigenen Servern. Im Juni 2018 übertrug das Unternehmen die Verwaltung dieser Daten an einen Zahlungsdienstleister. Während des Migrationsprozesses wurden jedoch die Transaktionsprotokolle für die Zahlungen von „Skyticket Premium“, die die Kreditkartendetails der Kunden enthielten, nicht gelöscht und verblieben auf dem ursprünglichen Server.
Das Unternehmen teilte mit, dass bisher kein Missbrauch der offengelegten Daten oder daraus resultierende finanzielle Schäden festgestellt wurden. Skyticket hat seinen Zahlungsdienstleister gebeten, sich mit den Kreditkartenunternehmen in Verbindung zu setzen, um verdächtige Transaktionen zu überwachen. Die Plattform fordert betroffene Kunden dringend auf, ihre Kreditkartenabrechnungen seit Oktober auf ungewöhnliche Aktivitäten zu überprüfen und die Änderung ihrer Kreditkartendaten in Erwägung zu ziehen, um potenziellen Betrug zu verhindern.