Японский сервис-агрегатор для поиска и бронирования авиабилетов Sky Ticket официально подтвердил масштабный инцидент безопасности, в результате которого произошла утечка данных 14 миллионов пользователей. Представители компании сообщают, что причиной инцидента стал несанкционированный доступ третьих лиц к внутренним серверным системам платформы. На текущий момент специалисты по кибербезопасности занимаются оценкой ущерба и устранением уязвимостей, которые привели к проникновению в ИТ-инфраструктуру.
Масштабы и последствия кибератаки
Согласно предварительным данным расследования, злоумышленники получили доступ к базе данных, содержащей конфиденциальную информацию клиентов, накопленную за длительный период работы сервиса. Sky Ticket является одним из крупнейших игроков на рынке онлайн-тревел агентств (OTA) в Азии, что делает данный инцидент одной из самых крупных утечек в транспортном секторе региона за 2026 год.
В список скомпрометированных данных могут входить:
- Персональные данные (имена, фамилии, даты рождения);
- Контактная информация (адреса электронной почты и номера телефонов);
- Детали бронирования и маршрутные квитанции;
- Техническая информация об учетных записях пользователей.
Руководство компании заявило, что приняты экстренные меры по блокировке подозрительной активности.
Мы глубоко сожалеем о случившемся и предпринимаем все необходимые шаги для защиты наших клиентов и усиления протоколов безопасности во избежание повторения подобных инцидентов, — отмечается в официальном заявлении Sky Ticket.
Реакция регуляторов и меры защиты
В связи с инцидентом компания начала уведомлять пострадавших пользователей через официальные каналы связи. Эксперты по безопасности рекомендуют клиентам Sky Ticket сменить пароли от своих учетных записей, а также проявлять повышенную бдительность в отношении фишинговых сообщений, которые могут рассылаться на основе украденных данных. Ожидается, что японские регуляторы в области защиты персональных данных проведут проверку соблюдения сервисом стандартов хранения цифровой информации.
Масштабная утечка данных Sky Ticket подчеркивает растущую уязвимость крупных агрегаторов перед лицом сложных киберугроз. В условиях глобальной цифровизации подобные инциденты вынуждают технологические компании инвестировать значительные ресурсы в системы предотвращения вторжений (IPS) и методы многофакторной аутентификации. Дальнейшее развитие ситуации будет зависеть от полноты раскрытия информации о методах взлома и готовности компании нести ответственность перед пострадавшими пользователями.