日本訂票比價網 skyticket 遭三起不同路徑入侵，約 1,464 萬筆客戶資料與部分舊信用卡資料外流

日本 Adventure 公司 10 月 9 日公告，旗下比價訂票網站 skyticket 遭三起不同路徑的不正存取，其中 10 月 2 日至 4 日的伺服器入侵導致約 1,464 萬筆客戶資料外流，包括姓名、生日、電郵、電話、住址與約 413 萬筆雜湊處理的會員密碼，公司稱護照號碼未外流 ^[1]。另一起利用業務管理系統漏洞的入侵外流 17,780 筆含退款帳戶的資料，公司 10 月 16 日第 2 報又更正，伺服器殘留紀錄導致 2017 年 2 月至 2018 年 6 月間 skyticket プレミアム 最多 6,140 名會員的信用卡號等資料外流 ^[1][2]。skyticket 會員應變更密碼（含其他服務重複使用的密碼）、檢查預約紀錄與信用卡帳單，並提防假冒公司或金融機關的郵件、簡訊與電話 ^[1]。

skyticket 註冊或輸入過資料的客戶約 1,464 萬筆、退款帳戶相關 17,780 筆、巴士預約約 12,000 筆，以及 2017 年 2 月至 2018 年 6 月間登錄信用卡的 skyticket プレミアム 會員最多 6,140 名 ^[1][2]

1. skyticket 會員變更密碼；若在其他服務使用相同密碼，也一併變更 ^[1]。
2. 檢查 MyPage 預約紀錄與信用卡帳單，發現不明預約立即聯絡公司窓口 ^[1]。