旅行
该标签下有 7 篇文章
Club Tourism遭未经授权访问，个人信息可能外泄（约432万条记录）：姓名、地址、电话号码和紧急联系人信息可能外泄，会员应如何应对
Club Tourism Co., Ltd.（日本）于2026年10月31日宣布，10月30日5:45检测到来自外部的未经授权访问，其网络预订系统中登记的网络会员信息可能已外泄（第一次报告）。涉及项目为姓名（汉字及假名）、国籍、性别、出生日期及年龄、地址、电话号码、电子邮件地址、会员ID和紧急联系人。记录数约为432万条。公司表示，登录密码、护照信息、信用卡信息和银行账号未包含在内。从未注册为网络会员的人不受影响，也未确认有归因于本事件的具体次生损害。公司表示，已隔离服务器，查明并修复了入侵路径，为防止损害扩大并开展调查已停止网站，已咨询警方，并已向个人信息保护委员会及主管部门报告。本站的结论是：如果有自称来自该公司的电话、邮件或短信，请勿使用其中的链接或号码，而应在官方网站、门店或通知中列出的联系方式核实。
Rakuten Travel（乐天旅游）遭未经授权访问（最多约260万条记录）：海外酒店预订中的姓名、联系方式和部分银行卡数据受影响，用户应如何应对
2026年10月26日，乐天集团（Rakuten Group, Inc.）宣布，已确认外部第三方对其子公司Rakuten Travel Xchange管理和运营的Rakuten Travel海外酒店预订网站的部分页面，以及乐天集团运营的多语言预订网站，进行了未经授权的访问。在海外酒店预订页面（事件1）中，异常于9月10日被发现，系统修复于9月16日完成。遭未经授权访问的信息包括：最多约260万条已登录客户记录的姓名、电子邮件地址、电话号码和内部ID编号；以及最多约4万条已预订客户记录的姓名、联系方式、居住国家/地区、预订详情和同行人姓名；其中最多约3.6万条还涉及支付信息（发卡机构识别号码和卡号末四位、持卡人姓名、有效期和卡组织）。完整卡号、安全码、密码、身份证件和地址不包括在内（依据预订者项目的注释）。在多语言预订网站（事件2）中，异常于10月20日被发现、10月21日修复，最多约86万条已登录客户记录的电子邮件地址和内部ID，以及最多约4万条在管理界面中登记的住宿设施工作人员记录的账户名和电子邮件地址受影响。原因、所涉期间及是否赔偿均未公布。本站的结论：要求您重新输入卡号或付款的消息，即使准确说出了您的预订或卡号末四位，也不能证明是真的。请勿使用电子邮件或短信中的链接，请在Rakuten Travel应用或已收藏的官方网站上核实预订。
skyticket（Adventure Inc.）数据泄露（约1464万条记录）：密码、退款银行账户信息及部分用户的卡信息外泄——用户今天应该做什么
2026年10月9日，Adventure Inc.宣布其旅游比价及预订网站skyticket发生三起各自经由不同路径的未经授权访问事件。第一起中，某管理功能被滥用，并被用作进入其他服务器及云端存储数据的起点；约1464万条记录泄露，包括姓名（含护照拼写）、出生日期、电子邮件地址、电话号码、地址以及用于银行转账的汇款人姓名，其中约413万条包含哈希处理的会员密码。第二起中，一个业务管理系统的漏洞被利用，17,780条记录（含重复记录，仍在统计中）包含退款银行账户信息，已泄露或可能已泄露。第三起中，巴士预订完成页面无需登录即可显示，约12,000笔预订已被或可能已被查看。公司最初表示卡号不在泄露数据之列，但在10月16日的第二份通知中更正：2017年2月至2018年6月期间注册或使用信用卡支付“skyticket Premium”会员费的最多6,140人，其卡号、持卡人姓名和有效期（部分人仅为卡号；不含安全码）在第一起事件中泄露，同时泄露的还有作为Premium会员福利提供的福利服务的会员ID、姓名和密码。护照图像未外泄；截至10月9日的通知，已确认的次生危害仅为一次会员账户的未授权登录（第二份通知未说明已泄露的卡信息是否被滥用）。本站的建议：会员应立即在官方网站或应用程序中修改密码；凡使用过相同密码的其他服务，也应一并修改；若在此期间注册或使用卡支付Premium会员费，应检查2026年10月起的卡账单；忽略关于退款、赔偿或预订变更的信息；绝不向任何人提供银行密码或一次性验证码。
TEMAIRAZU不正访问事件（2026）：住客与酒店应对指南
2026年9月28日，Temairazu, Inc.宣布其TEMAIRAZU系列遭到不正访问。该系统是酒店和旅馆用于集中管理多渠道预订的工具。从9月21日深夜起，使用该系统的酒店住客开始通过WhatsApp等即时通讯应用、电子邮件和短信收到可疑消息。这些消息似乎掌握预订详情，并以提前办理入住或保持预订有效等为由，诱导收件人访问外部网站输入银行卡信息或付款。公司在10月7日的第二份报告（英文版10月8日）中列出了可能已被第三方查看或获取的信息：住客姓名、电话号码、电子邮件地址、住宿设施名称、入住日期、退房日期和住宿费用。公司表示不保留信用卡信息或预订网站的登录凭据。在10月9日的临时公告中，公司称涉及预订信息的人数最多约为445万人，并表示已委托外部安全机构进行调查。根据使用该系统的酒店发布的通知，原因是公司过去提供的一款已安装产品部分功能存在安全问题，并于9月26日完成修复。本站的看法：通过旅游网站预订的人也可能受到影响。如果冒充酒店的消息要求你重新输入银行卡信息或付款，即使信息正确，也请拒绝，并通过预订网站的官方应用或酒店官网上的电话号码进行核实。
Booking.com 预订信息泄露：如何识别冒充酒店的诈骗消息
2026年4月，Booking.com 通知住客：未经授权的第三方可能访问了部分预订信息；公司已更新受影响预订的 PIN 码，并表示问题已得到控制。根据通知及媒体报道的公司发言人说法，相关信息包括预订详情、姓名、电子邮箱、电话号码以及与住宿方之间的消息；财务信息未被访问。受影响人数和原因均未公布。本站的看法：酒店名称、日期和价格都对，已经证明不了什么。判断标准是：这个要求是否与你自己在官方 App 中打开的预订里的付款政策一致。凡是要求重新输入银行卡信息、通过链接付款、或进行政策中没有的转账，一律拒绝。
Manchester Airports Group（MAG）数据泄露事件（2026年）：需要检查什么
在2026年8月27日发布的声明中，Manchester Airports Group（MAG）表示，2026年8月，其遭遇了一起由未经授权的第三方实施的网络安全事件，与曼彻斯特、伦敦斯坦斯特德和东密德兰机场的停车、贵宾室及Fast Track预订以及机场内Wi-Fi注册相关的客户数据已被获取。这些数据包括电子邮件地址、电话号码、车辆登记号和邮政编码。MAG称，它及所涉系统均不持有客户的银行或支付信息。MAG称，对于已被通知受影响的人，其数据已被公开提供。据媒体报道，MAG发言人称受影响人数约为870万。机场运营系统未涉及此事件。联系方式加上车辆登记号或邮政编码，可能使欺诈信息显得更具说服力。无论信息称是“退款”、“预订问题”还是“停车罚单”，都不要点击其中的链接；请自行打开机场官方的“管理预订”页面。MAG称，在该页面上更改和取消预订是免费的。
Trenitalia数据泄露：防范虚假延误退款诈骗
意大利铁路运营商Trenitalia向客户发出通知，依据《通用数据保护条例》第34条，称一起由身份不明的外部人员造成的网络安全事件导致与旅行车票（titoli di viaggio）相关的部分个人数据遭未经授权访问。联合控制车票的后续通知称，这与Trenitalia于2026年6月26日通报的是同一事件。数据可能包括姓名、出生日期和出生地、电子邮件和电话号码、行程细节（如路线、日期、时间和车票号码）、常旅客卡代码、雇主以及身份证件信息；针对坎帕尼亚大区统一车票（UnicoCampania）的通知还列出了意大利税号（codice fiscale）和性别。Trenitalia表示，账户登录数据、密码和支付信息未涉及其中。该公司已通知意大利数据保护机构（Garante）和CSIRT Italia，并向罗马检察机关提起刑事投诉。本站的看法是：泄露的是行程——何时、何地、乘坐哪一趟列车——这正是虚假的“您的列车已延误，请申领退款”短信显得可信的原因。真正的延误补偿要么由您通过Trenitalia自己的渠道申请，要么，对于大区数字车票，自动退还至您购票所用的银行卡。任何正规退款都不会要求您在短信链接中输入银行卡号。