適用對象：在 Fandango 線上結帳頁面購買票券並收到通知的顧客，或在2026年10月上旬於該處付款的人。本文依據 Fandango 向加州檢察總長提交的通知，不涉及攻擊步驟。
進行中：本文將隨機構發布更多資訊而更新
- 適用對象
在 Fandango 線上結帳頁面購買票券並收到通知的顧客，或在2026年10月上旬於該處付款的人。
- 已確認的影響範圍查看表格 ↓
- 未經授權的一方可存取結帳頁面上的卡片資料
- 結帳頁面上的問題
- 24個月監控服務的提供
列為可能涉及的項目
- 支付卡號、CVV、有效期限、帳單郵遞區號
- 電子郵件地址
- 尚未確認的事項
- 受影響的人數（未說明）
- 結帳頁面上問題的原因（通知僅表示已解決）
- 美國以外的顧客是否受影響（未說明）
另外1項
- 公司是否會另行發布公告（我們未發現）
- 現在要做的事查看步驟 ↓
- 確認您是否在該日期範圍內
- 檢查您的信用卡對帳單，並向發卡機構通報不認得的扣款
- 詢問您的發卡機構是否要換卡
另外2項
- 若您的通知中附有，請使用免費的監控服務
- 對與此事件有關的訊息保持謹慎
- 查證來源（出處）全部來源 ↓
- Fandango Media, LLC，「Notice of Data Breach」（向加州檢察總長提交的範本個別通知；11月15日查閱）— oag.ca.gov（PDF）
- 最後查證
- 截至2026年11月15日
續報計畫與查證紀錄
通知表示，Fandango 已解決該問題，並進一步強化其流程與保護，且目前未發現資料遭詐欺使用。通知並未說明是否會發布更多資訊。我們於11月15日查看加州檢察總長的清單，發現一筆 Fandango Media, LLC 的項目。
今天該做什麼
確認您是否在該日期範圍內
通知涵蓋2026年10月8日至11日期間，Fandango 售票結帳頁面上的交易。請查看您用來購買票券的卡片，看看這些日期前後是否有 Fandango 的付款。可能受影響的顧客似乎是透過電子郵件通知（範本為電子郵件形式）。請在您的收件匣與垃圾郵件匣中，找標題為「Fandango - Notice of Security Incident」的郵件。若無法判斷，請將該期間內任何在 Fandango 的刷卡付款，視為可能受到影響。
檢查您的信用卡對帳單，並向發卡機構通報不認得的扣款
通知本身的建議，是檢視您的信用報告與金融帳戶中有無可疑活動，並迅速向您的發卡機構或銀行通報任何未經授權的交易。小額扣款與大額扣款都要看。許多發卡機構也讓您可以在其應用程式中開啟交易提醒。
詢問您的發卡機構是否要換卡
卡號、CVV 與有效期限均有列出。這些合在一起，就是以卡片在線上付款所需的資料，因此請詢問發卡機構是否建議更換新卡號（本站的建議，並非公司的建議）。請問發卡機構何時開始寄新卡給您，並更新任何儲存舊卡號的訂閱或應用程式。
若您的通知中附有，請使用免費的監控服務
通知透過監控服務提供者，免費提供24個月的信用監控（單一信用機構，成人）、暗網監控、補償復原費用的身分盜用保險（最高100萬美元，依保單條款），以及專人協助的身分盜用復原。請使用通知上印的網站或電話號碼，以及您自己那份中的註冊碼註冊。範本給出的啟用期限為2027年2月13日。該服務須啟用才會運作，且需要已建立的信用紀錄。
對與此事件有關的訊息保持謹慎
您的電子郵件地址屬於可能受影響的資料。公司的通知並未要求您提供卡片資料。對於意外收到、提到資料外洩、退款或卡片問題的訊息，請不要點選其中的連結，也不要向主動聯絡您的人提供完整卡號、CVV 或一次性驗證碼。若不確定，請透過您自行開啟的 Fandango 網站聯絡該公司，或使用通知中的客服中心號碼（1-866-200-0940）。我們對假聯繫的一般性建議，請見什麼是網路釣魚。
發生了什麼（取自 Fandango 的通知）
本節依據 Fandango 向加州檢察總長提交的通知（於2026年11月13日通報）。這是公司自己的說法，未經第三方驗證。我們在公司網站上未發現另行發布的公告。
10月8日至11日
據通知所述，這是未經授權的一方可能存取 Fandango 售票結帳頁面上特定交易所關聯之支付卡資料的期間。10月30日
Fandango 判定某位顧客的資料可能受到影響。11月13日
Fandango Media, LLC 在加州檢察總長清單上的通報日期，附有範本個別通知。該清單顯示外洩日期為2026年10月8日。2027年2月13日
範本通知中監控服務提供的啟用期限。
- 發生了什麼（公司的說法）
- 涉及售票結帳頁面的一個問題。公司與外部資安專家一同調查，並解決了該問題
- 可能受影響的資料
- 支付卡號、CVV、有效期限、帳單郵遞區號與電子郵件地址
- 未涉及（公司）
- 名字與姓氏、任何政府核發的身分證件資料、社會安全號碼，以及其他帳戶資料
- 濫用情形
- 公司表示目前未發現任何詐欺使用該資料的情形
- 公司的作為
- 解決了問題，與資安專家一同調查，並進一步強化其流程與保護
- 監控服務的提供
- 透過監控服務提供者，免費提供24個月：成人的單一信用機構信用監控、暗網監控、補償復原費用的身分盜用保險（最高100萬美元，依保單條款），以及專人協助的身分盜用復原。須於2027年2月13日前啟用（範本）
- 聯絡方式
- 客服中心 1-866-200-0940，週一至週五，太平洋時間 6:00 至 18:00，美國國定假日除外
已知與未知的事項
截至2026年11月15日的情況。有更多資訊發布時，我們會更新狀態欄。
| 項目 | 內容 | 狀態 |
|---|---|---|
| 未經授權的一方可存取結帳頁面上的卡片資料 | 特定交易，2026年10月8日至11日 | 已確認（公司：可存取） |
| 支付卡號、CVV、有效期限、帳單郵遞區號 | 列為可能受影響的資料 | 可能（公司：可能受到影響） |
| 電子郵件地址 | 列為可能受影響的資料 | 可能（公司：可能受到影響） |
| 名字與姓氏 | 未涉及 | 未包含（公司） |
| 政府核發身分證件資料、社會安全號碼、其他帳戶資料 | 未涉及 | 未包含（公司） |
| 資料遭詐欺使用 | 公司目前未發現任何情形 | 未確認（公司） |
| 結帳頁面上的問題 | 已解決 | 已確認（公司） |
| 24個月監控服務的提供 | 免費；須於2027年2月13日前啟用（範本） | 已確認（公司） |
| 受影響的人數 | 未說明 | 未說明 |
| 問題的原因 | 除「涉及售票結帳頁面的一個問題」外，未說明 | 未說明 |
| 美國以外的顧客 | 未說明 | 未說明 |
如何理解：通知說的是資料可能受到影響，而不是每張卡都被濫用
通知表示，未經授權的一方在為期四天的期間內，對特定交易「可存取」卡片資料，且公司判定某人的資料「可能」受到影響。通知並未說明有多少張卡被使用，並表示公司未發現詐欺使用的情形。範本通知也是省略了收件人細節的樣板，因此我們無法判斷涵蓋哪些交易或顧客。
如何理解：公司的說法未經第三方驗證
通知依據的是 Fandango 與外部資安專家自己的調查，其調查結果並未公布。除了向州政府提交的通知外，我們未發現公司的公告。
結帳時卡片資料被取走，可能發生什麼
這是一般可能發生的情況，並不表示此處已發生。公司表示未發現詐欺使用的情形。
卡號、有效期限與 CVV 合在一起，就是商家在線上向卡片收款所需的資料，且通常還會要求帳單郵遞區號。這就是為什麼第一步是留意對帳單，並詢問發卡機構是否要換卡。以遭竊卡片資料進行的扣款，往往先從小額測試扣款開始。光是電子郵件地址，就足以收到提到票券、退款或事件本身的逼真假訊息。
商家可以學到什麼
通知表示，問題出在售票結帳頁面，且公司已解決。我們不知道原因，因此不針對特定缺陷提供建議。僅從這些事實出發，且這是本站的看法而非對該公司的評估：結帳頁面是輸入卡號的地方，值得確切掌握該頁面上執行了哪些腳本與第三方資源、誰能更動它們，以及您要如何察覺變動。由支付服務提供者自己的託管欄位處理的卡片資料，不會落入您自己的頁面可觸及的範圍。我們不描述攻擊。
來源（公開紀錄）
本文事實取自以下公開紀錄。攻擊細節不在涵蓋範圍內。
- Fandango Media, LLC，「Notice of Data Breach」（向加州檢察總長提交的範本個別通知；11月15日查閱）— oag.ca.gov（PDF）
- Fandango Media, LLC，加州檢察總長網站上的資料外洩通報頁面（外洩日期2026年10月8日，通報於2026年11月13日；11月15日查閱）— oag.ca.gov
- 加州檢察總長，「Search Data Security Breaches」（Fandango Media, LLC 的清單項目）— oag.ca.gov
更新紀錄
2026-11-15：首版。依據 Fandango 向加州檢察總長提交的範本個別通知（於11月13日通報）。我們未發現公司另行發布的公告。有更多資訊發布時，我們會更新。
延伸閱讀
- 付款頁面上的卡片資料竊取：PhotoGoods 卡片資料遭竊
- 儲存卡片資料的線上零售商帳戶外洩：Revolve 外洩事件
- 資料外洩後的假訊息：什麼是網路釣魚
- 2026年的其他事件：2026年的資料外洩與網路攻擊