Adventure 公佈 skyticket 被駭 最多約1,464萬筆資料或洩露
營運日本機票預訂平台 skyticket（スカイチケット）嘅 Adventure（アドベンチャー）公司，10月9日公佈佢哋嘅系統被第三者非法入侵，用户個人資料有洩露風險。今次事件涉及三宗案件：
- 伺服器被入侵（10月2–4日，10月5日發現）：涉及約1,464萬筆資料，其中約413萬筆含會員登入密碼。洩露內容包括姓名（含護照英文拼寫）、生日、電郵、電話號碼、郵編及住址、轉賬人名、已哈希嘅登入密碼。
- 業務管理系統被入侵（9月20日，9月28日發現）：涉及17,780筆，內容包括姓名、電話號碼、退款銀行賬户資料（金融機構名稱、分行、賬户類型、號碼、户名）。
- 巴士預約資料被未經授權瀏覽（8月3日至10月1日，10月1日發現）：巴士預約完成頁面可唔登入即瀏覽，涉及約12,000筆預約，包括預約者姓名（注音）、年齡、性別、生日、電郵、電話、會員編號、支付方法與金額、搭乘班次資料。
點影響你
用過 skyticket 預訂日本機票或巴士嘅香港旅客要留意以下幾點：
- 改密碼：如果同其他網站用同一密碼，即刻更換。
- 查賬户：登入 skyticket 個人頁面，覆核預訂紀錄同信用卡使用明細。
- 警惕詐騙：公司警告，日後可能有冒充 Adventure、金融機構、航空公司或巴士營運商嘅詐騙電郵、SMS、電話或郵寄，索取個人資料或要求付款。
- 銀行賬户：如近期有退款申請，留意有冇人冒充索取賬户資料。
點止？
公司表示已切斷入侵途徑、修復安全漏洞，並停用保存信用卡支付功能。已向日本個人情報保護委員會報告。公司強調，佢哋本來就唔保存信用卡號碼同護照影像，呢兩類資料冇洩露。
阿經計過：呢單事件涉及數以百萬計嘅會員，如果用過 skyticket，唔好淨係改密碼就夠，要實實在在查清楚自己嘅預訂紀錄同支付明細。收到任何要「立即改密碼」或者「補付差額」嘅信息，先冷靜核對發件人地址，唔好隨便點擊連結。
阿經｜日本正經
