Платформа для бронирования путешествий Skyticket сообщила об утечке данных 6 140 пользователей в результате хакерской атаки. Инцидент затронул клиентов, которые оплачивали подписку Skyticket Premium в период с февраля 2017 года по июнь 2018 года.
В открытый доступ попали номера кредитных карт, имена владельцев и сроки действия. У части пострадавших скомпрометированы только номера карт, при этом коды безопасности карт в утечке не участвовали.
Причиной инцидента стало сохранение логов с платежной информацией на собственных серверах компании. В июне 2018 года Skyticket перевела обработку платежей на внешнего провайдера, однако записи об изменении данных карт не были удалены.
На текущий момент компания не зафиксировала случаев неправомерного использования украденных данных. Skyticket обратилась к платежным операторам для мониторинга подозрительных транзакций и рекомендовала клиентам проверить выписки и сменить данные карт.
