适用对象：在 Fandango 的在线结账页面购买过电影票并收到了通知的客户，或在2026年10月初在那里付过款的人。本文依据 Fandango 提交给加利福尼亚州总检察长的通知，不涉及攻击步骤。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
在 Fandango 的在线结账页面购买过电影票并收到了通知的客户，或在2026年10月初在那里付过款的人。
- 已确认的影响范围查看表格 ↓
- 未经授权的一方能够访问结账页面上的银行卡数据
- 结账页面上的问题
- 24个月的监控服务
被列为可能涉及的项目
- 支付卡号、CVV、有效期、账单邮编
- 电子邮件地址
- 尚未确认的事项
- 受影响的人数（未说明）
- 结账页面上问题的原因（通知只说已解决）
- 美国以外的客户是否受到影响（未说明）
另外1项
- 公司是否会自行发布公告（我们没有发现）
- 现在要做的事查看步骤 ↓
- 弄清您是否在该日期范围内
- 检查您的银行卡账单，并把不认识的扣款告知发卡机构
- 询问发卡机构是否需要更换银行卡
另外2项
- 如果您的通知中包含，请使用免费监控服务
- 对关于此事件的消息要小心
- 核实来源（出处）全部来源 ↓
- Fandango Media, LLC，“Notice of Data Breach”（提交给加利福尼亚州总检察长的样本个人通知；11月15日查阅）— oag.ca.gov (PDF)
- 最后核实
- 截至2026年11月15日
续报计划与核实记录
通知称，Fandango 已解决该问题，并进一步加强了其流程和保护措施，并且目前没有发现信息被欺诈性使用。它没有说是否会发布更多信息。我们在11月15日查看了加利福尼亚州总检察长的列表，发现了一条 Fandango Media, LLC 的条目。
今天该做什么
弄清您是否在该日期范围内
通知涉及2026年10月8日至11日在 Fandango 购票结账页面上的交易。请查看您用来买票的银行卡，看这些日期前后是否有在 Fandango 的付款。可能受到影响的客户似乎是通过邮件通知的（样本是邮件形式）。请在您的收件箱和垃圾邮件文件夹中查找标题为“Fandango - Notice of Security Incident”的邮件。如果您无法判断，请把该期间内在 Fandango 的任何银行卡付款都视为可能受到影响。
检查您的银行卡账单，并把不认识的扣款告知发卡机构
通知自己的建议是，查看您的信用报告和金融账户中有无可疑活动，并及时向您的发卡机构或银行报告任何未经授权的交易。请查看小额扣款，也要查看大额扣款。许多发卡机构还允许您在其应用中开启交易提醒。
询问发卡机构是否需要更换银行卡
卡号、CVV 和有效期都被列出了。这些合在一起，就是在线刷卡支付所需要的，所以请询问发卡机构是否建议换一个新的卡号（这是我们的建议，不是公司的）。请询问发卡机构何时开始给您寄新卡，并更新所有保存了旧卡号的订阅或应用。
如果您的通知中包含，请使用免费监控服务
通知通过一家监控服务提供商，免费提供24个月的信用监控（单一机构，成年人）、暗网监控、一份赔偿恢复费用的身份盗用保险（最高100万美元，以保单条款为准）以及托管的身份盗用恢复服务。请使用通知上印的网站或电话号码，以及您自己那份中的注册码来注册。样本给出的激活截止日期是2027年2月13日。该服务需要激活才能起作用，并且要求有既有的信用记录。
对关于此事件的消息要小心
您的电子邮件地址属于可能受到影响的信息。公司的通知没有要求您提供银行卡信息。不要点击意外消息中提到数据泄露、退款或银行卡问题的链接，也不要把完整卡号、CVV 或一次性验证码提供给先联系您的人。如果您不确定，请通过您自己打开的 Fandango 网站联系 Fandango，或使用通知中的呼叫中心号码（1-866-200-0940）。我们关于假冒联系的一般性建议见什么是网络钓鱼。
发生了什么（依据 Fandango 的通知）
本节依据 Fandango 提交给加利福尼亚州总检察长的通知（2026年11月13日报告）。这是公司自己的说法，尚未经第三方核实。我们没有在公司网站上发现另行发布的公告。
10月8日至11日
据通知，在此期间，未经授权的一方可能访问了 Fandango 购票结账页面上与某些交易相关的支付卡信息。10月30日
Fandango 判定某位客户的信息可能受到影响。11月13日
Fandango Media, LLC 在加利福尼亚州总检察长列表上的报告日期，附有一份样本个人通知。该列表把2026年10月8日列为泄露日期。2027年2月13日
样本通知中监控服务的激活截止日期。
- 发生了什么（公司的话）
- 购票结账页面出现的一个问题。公司与外部网络安全专家一起调查并解决了该问题
- 可能受到影响的信息
- 支付卡号、CVV、有效期、账单邮政编码和电子邮件地址
- 不涉及（公司）
- 名和姓、任何政府签发的身份证件信息、社会安全号码和其他账户信息
- 滥用
- 公司称，目前没有发现任何欺诈性使用该信息的情况
- 公司所做的
- 解决了该问题，与网络安全专家一起调查，并进一步加强了其流程和保护措施
- 监控服务
- 通过一家监控服务提供商免费提供24个月：面向成年人的单一机构信用监控、暗网监控、一份赔偿恢复费用的身份盗用保险（最高100万美元，以保单条款为准）以及托管的身份盗用恢复服务。请在2027年2月13日前激活（样本）
- 联系方式
- 呼叫中心 1-866-200-0940，周一至周五，太平洋时间 6:00 至 18:00，美国节假日除外
已知与未知的内容
截至2026年11月15日的情况。有更多信息发布时，我们会更新状态栏。
| 项目 | 内容 | 状态 |
|---|---|---|
| 未经授权的一方能够访问结账页面上的银行卡数据 | 某些交易，2026年10月8日至11日 | 已确认（公司：可能访问） |
| 支付卡号、CVV、有效期、账单邮编 | 被列为可能受到影响的信息 | 有可能（公司：可能受到影响） |
| 电子邮件地址 | 被列为可能受到影响的信息 | 有可能（公司：可能受到影响） |
| 名和姓 | 不涉及 | 未包含（公司） |
| 政府身份证件信息、社会安全号码、其他账户信息 | 不涉及 | 未包含（公司） |
| 信息的欺诈性使用 | 公司目前没有发现 | 未确认（公司） |
| 结账页面上的问题 | 已解决 | 已确认（公司） |
| 24个月的监控服务 | 免费；请在2027年2月13日前激活（样本） | 已确认（公司） |
| 受影响的人数 | 未说明 | 未说明 |
| 问题的原因 | 除“购票结账页面出现的一个问题”外未说明 | 未说明 |
| 美国以外的客户 | 未说明 | 未说明 |
如何理解：通知说的是信息可能受到影响，而不是每张银行卡都被滥用
通知称，未经授权的一方在四天的时间窗口内，“可能访问”了某些交易的银行卡信息，并且公司判定某人的信息“可能”受到影响。它没有说有多少张银行卡被使用，并称公司没有发现欺诈性使用。样本通知也是一份模板，省略了收件人的详细信息，所以我们无法判断涉及哪些交易或客户。
如何理解：公司的说法尚未经第三方核实
该通知依据的是 Fandango 自己与外部网络安全专家一起进行的调查，其结论尚未公布。除向州政府提交的通知外，我们没有发现公司的公告。
在结账时银行卡信息被取走时可能发生什么
这是一般情况下可能发生的事，不是说这里已经发生。公司称，没有发现欺诈性使用。
卡号、有效期和 CVV 合在一起，是商户在线向银行卡收款所需要的，账单邮政编码也常被要求提供。这就是为什么第一步是留意账单，并询问发卡机构是否需要更换银行卡。用被盗银行卡信息进行的扣款，往往先是小额的试探性扣款。仅凭一个电子邮件地址，就足以收到提到电影票、退款或这起事件本身的逼真假消息。
商户可以学到什么
通知称，问题出在购票结账页面上，公司已予以解决。我们不知道原因，所以不对某个具体缺陷给出建议。仅根据这些事实，并作为我们的看法而不是对该公司的评估：结账页面是输入卡号的地方，所以值得准确了解该页面上运行着哪些脚本和第三方资源，谁可以更改它们，以及您将如何发现变化。由支付服务提供商自己托管的输入栏处理的银行卡数据，不会落在您自己的页面上。我们不描述攻击。
参考来源（公开记录）
本文事实来自以下公开记录。不涉及攻击细节。
- Fandango Media, LLC，“Notice of Data Breach”（提交给加利福尼亚州总检察长的样本个人通知；11月15日查阅）— oag.ca.gov (PDF)
- Fandango Media, LLC，加利福尼亚州总检察长网站上的数据泄露报告页面（泄露日期2026年10月8日，报告日期2026年11月13日；11月15日查阅）— oag.ca.gov
- 加利福尼亚州总检察长，“Search Data Security Breaches”（Fandango Media, LLC 的列表条目）— oag.ca.gov
更新记录
2026-11-15：首次发布。依据 Fandango 提交给加利福尼亚州总检察长的样本个人通知（11月13日报告）。我们没有发现公司另行发布的公告。有更多信息发布时，我们会更新。
延伸阅读
- 支付页面上的银行卡数据被盗：PhotoGoods 银行卡数据被盗
- 保存了银行卡信息的网络零售商的账户泄露：Revolve 数据泄露
- 数据泄露之后的假消息：什么是网络钓鱼
- 2026年的其他事件：2026年的数据泄露与网络攻击