日本旅遊預訂平台Skyticket遭入侵 逾1460萬客户資料或洩漏

日本旅遊預訂平台Skyticket的營運商Adventure宣佈，公司系統遭遇第三方未經授權的存取，導致約1464萬項客户資料外洩或存在外洩風險。受影響的資料類型廣泛，據報涉及客户的姓名、生年月日、電郵地址、電話號碼、住址，以及部分經加密處理的登入密碼等敏感資訊。 市場消息指，儘管是次入侵規模龐大，但Adventure強調，目前未有證據顯示護照號碼及信用卡資料有外洩情況。Adventure表示，涉事伺服器在本月2日至4日期間遭到入侵。黑客利用Skyticket部分管理功能，進而存取公司其他伺服器及雲端數據。事件於10月5日被發現。在受影響的客户資料中，約有413萬項涉及會員的登入密碼，凸顯了個人賬户安全所面臨的潛在威脅。 此外，公司業務管理系統亦早於9月20日被黑客利用系統漏洞入侵。是次事件涉及約17780項資料，外洩或可能外洩的資料包括姓名、電話號碼及退款銀行賬户資料等。這兩宗獨立的網絡安全事件，反映出網絡攻擊對線上服務平台的持續威脅，並警示各界應持續加強網絡防禦。 受消息帶動，Adventure表示已即時採取應對措施，包括封鎖相關入侵途徑並修補了系統漏洞。此外，公司已暫停網站上已儲存信用卡資料的付款及資料儲存功能，以進一步保障客户資產安全。投資者關注，公司同時呼籲所有Skyticket用户應立即更改其登入密碼，並提高警惕，提防任何假冒公司、金融機構或航空公司發出的釣魚電郵、短訊或電話，以避免個人資料被進一步利用。