Skytickets användare drabbade av kreditkortsdataintrång
Den japanska reseplattformen Skyticket har avslöjat en säkerhetsincident där kreditkortsinformation för 6140 användare exponerades efter en hackerattack.
Tokyo, Japan – Reseplattformen Skyticket har meddelat att en dataintrång har lett till att kreditkortsinformation för 6140 kunder har läckt ut. Företaget rapporterade händelsen på måndagen.
De drabbade kunderna är de som registrerade och använde sina kreditkort för att betala för "Skyticket Premium", en betald medlemskapstjänst, mellan februari 2017 och juni 2018. Den läckta informationen inkluderar kreditkortsnummer, korthållarens namn och utgångsdatum. Företaget betonar att säkerhetskoder inte omfattades av intrånget.
Ursprungligen lagrade Skyticket kreditkortsinformation på sina egna servrar. I juni 2018 överförde företaget hanteringen av kortinformationen till en betaltjänstleverantör. Under denna övergångsprocess glömdes dock loggar över betalningsändringar för Skyticket Premium-medlemmar, vilka innehöll kundernas kreditkortsinformation, kvar på den gamla servern.
Skyticket uppger att de hittills inte har upptäckt någon missbruk av den läckta informationen eller några efterföljande ekonomiska förluster. Företaget har bett sin betaltjänstleverantör att kontakta kreditkortsföretagen för att övervaka misstänkta transaktioner. Skyticket uppmanar berörda kunder att granska sina kreditkortsutdrag sedan oktober för eventuella misstänkta debiteringar och överväga att byta kreditkortsinformation för att förhindra ytterligare bedrägeri.