Skyticket-matkailualustan käyttäjiltä varastettiin luottokorttitietoja
Japanilainen matkailuyritys Skyticket ilmoitti tietomurrosta, jonka seurauksena 6140 käyttäjän luottokorttitiedot päätyivät vääriin käsiin.
Tokio, Japani – Matkailualusta Skyticket on paljastanut tietomurron, joka johti 6140 asiakkaan luottokorttitietojen vuotamiseen. Yritys ilmoitti asiasta maanantaina.
Tietojen vuoto koskee asiakkaita, jotka rekisteröivät ja käyttivät luottokorttejaan Skyticket Premiumin, maksullisen jäsenpalvelun, maksamiseen helmikuun 2017 ja kesäkuun 2018 välisenä aikana. Vuodettuihin tietoihin sisältyvät luottokorttien numerot, haltijoiden nimet ja voimassaoloajat. Yrityksen mukaan turvakoodit eivät kuitenkaan joutuneet vääriin käsiin.
Alun perin Skyticket tallensi luottokorttitiedot omille palvelimilleen. Kesäkuussa 2018 yritys siirsi tietojen hallinnan maksupalveluntarjoajalle. Siirtoprosessin aikana Skyticket Premiumin maksutietojen lokitiedot, jotka sisälsivät asiakkaiden luottokorttitietoja, jäivät kuitenkin vanhalle palvelimelle poistamatta.
Skyticket on ilmoittanut, ettei se ole toistaiseksi havainnut vuodettujen tietojen väärinkäyttöä tai siitä aiheutuneita lisävahinkoja. Yritys on pyytänyt maksupalveluntarjoajaansa olemaan yhteydessä luottokorttiyhtiöihin epäilyttävien tapahtumien seurantaa varten. Skyticket kehottaa kaikkia mahdollisia asianosaisia tarkistamaan lokakuusta lähtien tekemänsä luottokorttitapahtumat epäilyttävien veloitusten varalta ja harkitsemaan luottokorttitietojensa vaihtamista.