Для кого: клиентов, покупавших билеты на онлайн-странице оплаты Fandango и получивших уведомление, либо платившим там в начале октября 2026 года. Статья основана на уведомлении, которое Fandango подала генеральному прокурору Калифорнии, и не описывает шаги атаки.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
клиентов, покупавших билеты на онлайн-странице оплаты Fandango и получивших уведомление, либо платившим там в начале октября 2026 года.
- ПодтвержденоСмотреть таблицу ↓
- Неуполномоченная сторона могла получить доступ к данным карт на странице оплаты
- Проблема на странице оплаты
- Предложение 24-месячного мониторинга
Названо как возможно затронутое
- Номер платёжной карты, CVV, срок действия, почтовый индекс
- Адрес электронной почты
- Пока не подтверждено
- Число затронутых людей (не указано)
- Причина проблемы на странице оплаты (в уведомлении сказано лишь, что она устранена)
- Затронуты ли клиенты за пределами США (не указано)
Ещё 1
- Опубликует ли компания собственное объявление (мы его не нашли)
- Что сделать сейчасСмотреть шаги ↓
- Узнайте, попадали ли вы в диапазон дат
- Проверьте выписки по картам и сообщайте эмитенту о незнакомых списаниях
- Спросите эмитента карты, нужно ли заменить карту
Ещё 2
- Воспользуйтесь бесплатным мониторингом, если он есть в вашем уведомлении
- Будьте осторожны с сообщениями об этом инциденте
- Где проверить (источник)Все источники ↓
- Fandango Media, LLC, «Notice of Data Breach» (образец индивидуального уведомления, поданный генеральному прокурору Калифорнии; проверено 15 ноября, на английском языке)
- Последняя проверка
- По состоянию на 15 ноября 2026 года
Планы обновлений и что мы проверили
В уведомлении сказано, что Fandango устранила проблему и дополнительно усилила свои процессы и защиту и что ей в настоящее время не известно о мошенническом использовании информации. Не сказано, будет ли опубликовано больше. 15 ноября мы проверили список генерального прокурора Калифорнии и нашли одну запись по Fandango Media, LLC.
Что делать сегодня
Узнайте, попадали ли вы в диапазон дат
Уведомление охватывает транзакции на странице оплаты билетов Fandango с 8 по 11 октября 2026 года. Посмотрите карты, которыми вы платите за билеты, и проверьте, был ли какой-либо платёж около этих дат в Fandango. Клиентов, которые могли быть затронуты, по-видимому, уведомляют по электронной почте (образец составлен в форме письма). Проверьте входящие и папку «Спам» на письмо с темой «Fandango - Notice of Security Incident». Если вы не можете определить, считайте любой платёж картой в Fandango в этот период возможно затронутым.
Проверьте выписки по картам и сообщайте эмитенту о незнакомых списаниях
Собственный совет уведомления — просматривать кредитные отчёты и финансовые счета на предмет подозрительной активности и оперативно сообщать о любых несанкционированных транзакциях эмитенту карты или в банк. Смотрите и на мелкие списания, и на крупные. Многие эмитенты карт позволяют также включить в своём приложении оповещения о транзакциях.
Спросите эмитента карты, нужно ли заменить карту
Номер карты, CVV и срок действия перечислены все вместе. В совокупности это то, что нужно для оплаты картой в интернете, поэтому спросите эмитента, рекомендует ли он новый номер карты (наш совет, а не совет компании). Узнайте, когда эмитент начнёт присылать вам новую карту, и обновите любую подписку или приложение, где сохранён старый номер.
Воспользуйтесь бесплатным мониторингом, если он есть в вашем уведомлении
Уведомление предлагает бесплатно на 24 месяца мониторинг кредитной истории (одно бюро, для взрослых), мониторинг даркнета, полис страхования от кражи личности с возмещением расходов на восстановление (до 1 000 000 долларов, с учётом условий полиса) и сопровождаемое восстановление после кражи личности через поставщика услуг мониторинга. Зарегистрируйтесь через сайт или номер телефона, напечатанные в вашем уведомлении, с регистрационным кодом из вашего экземпляра. В образце срок активации — 13 февраля 2027 года. Службу нужно активировать, чтобы она работала, и для неё требуется установленная кредитная история.
Будьте осторожны с сообщениями об этом инциденте
Ваш адрес электронной почты входил в информацию, которая могла быть затронута. Уведомление компании не просит данных карты. Не переходите по ссылкам в неожиданных сообщениях, где упоминаются утечка, возврат денег или проблема с картой, и не сообщайте полный номер карты, CVV или одноразовый код тому, кто связался с вами первым. Если не уверены, свяжитесь с Fandango через её сайт, который вы открываете сами, или воспользуйтесь номером колл-центра из уведомления (1-866-200-0940). Наши общие советы по поддельным обращениям — в Что такое фишинг.
Что произошло (из уведомления Fandango)
Раздел основан на уведомлении, которое Fandango подала генеральному прокурору Калифорнии (сообщено 13 ноября 2026 года). Это собственное изложение компании, оно не проверено третьей стороной. Отдельного объявления на сайте компании мы не нашли.
С 8 по 11 октября
Период, в течение которого, согласно уведомлению, неуполномоченная сторона могла получить доступ к данным платёжных карт, связанным с некоторыми транзакциями на странице оплаты билетов Fandango.30 октября
Fandango определила, что информация конкретного клиента могла быть затронута.13 ноября
Дата подачи в списке генерального прокурора Калифорнии для Fandango Media, LLC, с образцом индивидуального уведомления. В списке датой нарушения указано 8 октября 2026 года.13 февраля 2027
Срок активации предложения по мониторингу в образце уведомления.
- Что произошло (слова компании)
- Проблема на странице оплаты билетов. Компания провела расследование с внешними специалистами по кибербезопасности и устранила проблему
- Информация, которая могла быть затронута
- Номер платёжной карты, CVV, срок действия, почтовый индекс платёжного адреса и адрес электронной почты
- Не затронуто (компания)
- Имя и фамилия, любые данные государственного удостоверения личности, номера социального страхования и другая информация об аккаунте
- Злоупотребления
- Компания говорит, что ей в настоящее время не известно о мошенническом использовании информации
- Что сделала компания
- Устранила проблему, провела расследование со специалистами по кибербезопасности и дополнительно усилила свои процессы и защиту
- Предложение по мониторингу
- 24 месяца бесплатно через поставщика услуг мониторинга: мониторинг кредитной истории по одному бюро для взрослых, мониторинг даркнета, полис страхования от кражи личности с возмещением расходов на восстановление (до 1 000 000 долларов, с учётом условий полиса) и сопровождаемое восстановление после кражи личности. Активировать до 13 февраля 2027 года (образец)
- Контакт
- Колл-центр 1-866-200-0940, с понедельника по пятницу, с 6:00 до 18:00 по тихоокеанскому времени, кроме американских праздников
Что известно и чего пока нет
Состояние на 15 ноября 2026 года. Когда появятся новые сообщения, мы обновим столбец статуса.
| Пункт | Содержание | Статус |
|---|---|---|
| Неуполномоченная сторона могла получить доступ к данным карт на странице оплаты | Некоторые транзакции, с 8 по 11 октября 2026 года | Подтверждено (компания: могла получить доступ) |
| Номер платёжной карты, CVV, срок действия, почтовый индекс | Указаны как информация, которая могла быть затронута | Возможно (компания: могла быть затронута) |
| Адрес электронной почты | Указан как информация, которая могла быть затронута | Возможно (компания: могла быть затронута) |
| Имя и фамилия | Не затронуты | Не входят (компания) |
| Данные государственного удостоверения личности, номера социального страхования, другая информация об аккаунте | Не затронуты | Не входят (компания) |
| Мошенническое использование информации | Компании в настоящее время ничего не известно | Не подтверждено (компания) |
| Проблема на странице оплаты | Устранена | Подтверждено (компания) |
| Предложение 24-месячного мониторинга | Бесплатно; активировать до 13 февраля 2027 года (образец) | Подтверждено (компания) |
| Число затронутых людей | Не указано | Не указано |
| Причина проблемы | Не указана, кроме «проблема на странице оплаты билетов» | Не указано |
| Клиенты за пределами США | Не указано | Не указано |
Как это читать: в уведомлении сказано, что информация могла быть затронута, а не что каждая карта использована со злым умыслом
В уведомлении сказано, что неуполномоченная сторона «могла получить доступ» к данным карт по некоторым транзакциям в четырёхдневном окне и что компания определила, что информация конкретного человека «могла быть» затронута. Оно не говорит, сколько карт было использовано, и сообщает, что компании не известно о мошенническом использовании. Образец уведомления — к тому же шаблон без данных получателя, поэтому мы не можем определить, какие транзакции или клиенты охвачены.
Как это читать: изложение компании не проверено третьей стороной
Уведомление опирается на собственное расследование Fandango с внешними специалистами по кибербезопасности, чьи выводы не опубликованы. Объявления компании, кроме уведомления, поданного штату, мы не нашли.
Что может произойти, когда данные карт похищены при оплате
Это то, что в целом может произойти, а не утверждение, что это произошло здесь. Компания говорит, что ей не известно о мошенническом использовании.
Номер карты, срок действия и CVV вместе — это то, что нужно продавцу, чтобы списать деньги с карты в интернете, а почтовый индекс платёжного адреса тоже часто запрашивают. Поэтому первый шаг — следить за выписками и спросить эмитента, нужно ли заменить карту. Списания с украденными данными карты часто начинаются с небольших пробных списаний. Одного адреса электронной почты достаточно, чтобы получать убедительные поддельные сообщения, упоминающие билеты, возврат денег или сам инцидент.
Чему могут научиться продавцы
В уведомлении сказано, что проблема была на странице оплаты билетов и компания её устранила. Причина нам неизвестна, поэтому советов по конкретной ошибке мы не даём. Исходя только из фактов и как наше мнение, а не оценка компании: страница оплаты — то место, где вводят номера карт, поэтому стоит точно знать, какие скрипты и сторонние ресурсы выполняются на этой странице, кто может их менять и как вы заметите изменение. Данные карт, которые обрабатывают собственные размещённые поля платёжного провайдера, остаются недоступными для вашей собственной страницы. Саму атаку мы не описываем.
Источники (публичные материалы)
Факты в этой статье взяты из приведённых ниже публичных материалов. Подробности атаки не освещаются.
- Fandango Media, LLC, «Notice of Data Breach» (образец индивидуального уведомления, поданный генеральному прокурору Калифорнии; проверено 15 ноября, на английском языке) — oag.ca.gov (PDF)
- Fandango Media, LLC, страница отчёта об утечке данных на сайте генерального прокурора Калифорнии (дата нарушения 8 октября 2026 года, сообщено 13 ноября 2026 года; проверено 15 ноября, на английском языке) — oag.ca.gov
- Генеральный прокурор Калифорнии, «Search Data Security Breaches» (запись в списке для Fandango Media, LLC, на английском языке) — oag.ca.gov
История обновлений
2026-11-15: первая версия на основе образца индивидуального уведомления, которое Fandango подала генеральному прокурору Калифорнии (сообщено 13 ноября). Отдельного объявления компании мы не нашли. Мы обновим статью, когда будет опубликовано больше.
Читайте далее
- Кража данных карт на странице оплаты: Кража данных карт в PhotoGoods
- Взлом аккаунтов интернет-магазина с сохранёнными данными карт: Утечка Revolve
- Поддельные сообщения после утечки: Что такое фишинг
- Другие инциденты 2026 года: Data breaches and cyberattacks of 2026 (на английском языке)