Fandango 披露购票结账页的支付卡数据可能泄露
Fandango 发现证据显示，未经授权的第三方可能访问 10 月 8 日至 11 日购票结账页上部分交易的支付卡数据，可能涉及完整卡号、安全码、有效期、账单邮编及电子邮箱。
- 披露时间
- 2026年11月13日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 2026 年 10 月 8 日至 11 日在 Fandango 购票结账页完成受影响交易的客户。
- Fandango · 数据泄露 · 支付卡
- 在野利用
- 不适用
发生了什么
Fandango 表示已邀请外部网络安全专家调查、解决结账页问题并加强防护。公司公布了交易时间范围和可能被访问的数据字段，尚未公布技术原因、结账页窃卡脚本的证据或总体受影响人数。Fandango 表示在发出通知时尚未发现本事件导致的欺诈使用。
通知样本列明姓名、政府签发的身份识别信息、社会安全号码及其他账户信息均未涉及。该事件定为 L3，因为涉及广泛使用的购票结账页，部分交易的完整支付卡信息可能已泄露。
案发时间线
2026 年 10 月 8 日至 11 日
受影响的结账交易发生
后续调查发现证据显示，未经授权的第三方可能访问这段时间内部分交易的支付卡数据。
2026 年 10 月 30 日
Fandango 识别可能受影响的客户
公司认定通知收件人的信息可能受到影响。
2026 年 11 月 13 日
加州公布 Fandango 的通报
加州公布客户通知样本。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Fandango 向加州提交的客户通知一手来源说明购票结账页问题、受影响时段、数据字段及客户处置步骤。
- 加州总检察长数据泄露登记一手来源登记通报日期为 11 月 13 日，泄露日期为 10 月 8 日。