发生了什么
2026年10月9日,运营 skyticket 的 Adventure, Inc.(6030.T)发布道歉公告,称因未授权访问导致或可能客户信息泄露。共有三次未授权访问。
官方数字
- 个人信息约 1464万条,其中约 413万条 含会员密码;
- 运营管理系统未授权访问 17,780次(含重复);
- 约 1.2万次 查看预订信息。
公司称未存储或未泄露信用卡号和护照图片,并已暂停已保存卡支付。已向个人信息保护委员会报告。
现在该做什么
- skyticket用户应改密并启用MFA。
- 旅行公司应将运营管理系统与公网隔离,并监控批量访问预订。
- 在最终数字出来前,将“可能泄露”按泄露处理。
