Données de cartes de crédit d'utilisateurs de Skyticket compromises suite à une cyberattaque

Tokyo, Japon – La plateforme de voyage Skyticket a annoncé lundi avoir été victime d'une cyberattaque, qui a conduit à la compromission des informations de carte de crédit de 6 140 utilisateurs.

Les utilisateurs concernés sont ceux qui ont enregistré et utilisé leurs cartes de crédit pour payer le service d'adhésion payant "Skyticket Premium" entre février 2017 et juin 2018. Les données divulguées comprennent les numéros de carte de crédit, les noms des titulaires de carte et les dates d'expiration. Skyticket a précisé que les codes de sécurité des cartes de crédit n'ont pas été affectés.

Skyticket stockait initialement les informations de carte de crédit sur ses propres serveurs. En juin 2018, l'entreprise a transféré la gestion de ces données à un prestataire de services de paiement. Cependant, lors du processus de migration, les journaux de transactions pour les paiements "Skyticket Premium", qui contenaient les détails des cartes de crédit des clients, n'ont pas été supprimés et sont restés sur le serveur d'origine.

L'entreprise a indiqué qu'elle n'avait pas encore identifié d'utilisation abusive des données divulguées ni de pertes financières subséquentes. Skyticket a demandé à son prestataire de services de paiement de contacter les sociétés émettrices de cartes de crédit pour surveiller les transactions suspectes. La plateforme exhorte les clients concernés à examiner leurs relevés de carte de crédit depuis octobre pour toute activité inhabituelle et à envisager de modifier leurs informations de carte de crédit afin de prévenir une fraude potentielle.