0
日本高速巴士内部。/盖蒂图片社

日本一家高速巴士预约网站遭到黑客攻击，用户输入的信用卡号码及安全码等信息可能泄露，涉及6949笔银行卡信息。值得关注的是，运营企业发现网站异常并修改程序后，时隔近一个月才通知受影响用户。

据《读卖新闻》4日报道，总部位于日本埼玉县志木市的巴士运营企业平成企业（Heisei Enterprise）旗下高速巴士预约网站遭到未经授权的访问，用户输入的个人信息可能被外部人员获取。

该公司表示，9月27日，一名用户反映预约完成页面出现异常显示。经调查发现，网站程序遭到篡改，导致用户填写的信息可能被外部人员查看或窃取。

可能泄露的个人信息包括9月13日至28日期间输入的姓名、地址、电话号码等，共计15493条。其中，6949条信息还包含信用卡号码、安全码、持卡人姓名及有效期。

由于此次事件涉及的不仅是联系方式，还包括网上支付所需的银行卡信息，因此也令人担忧可能引发二次损失。

巴士运营企业于9月28日修改了网站程序，但直到10月27日才通知相关客户信息可能泄露。也就是说，从用户报告异常、企业修改程序到正式通知客户，期间相隔近一个月。在此期间，用户可能一直不知道自己的个人信息存在泄露风险，并继续使用相关银行卡。

据悉，该公司已收到多起用户举报，包括银行卡遭未经授权使用，以及收到可疑电子邮件等情况。不过，这些只是用户主动报告的个案，并不意味着6949笔银行卡信息全部实际遭到泄露或被非法使用。

该巴士公司对此表示歉意，称“公司内部报告机制存在不足，导致通知延迟”，并表示已着手重新审查内部报告制度。

		0
日本道路旁停放着多辆大型巴士/盖蒂图片社

◇ 提供韩语服务……应核查预约信息填写日期，而非乘车日期

此次事件也值得曾使用该公司服务的韩国游客关注。

平成企业旗下运营着高速及夜间巴士品牌“VIP Liner”，其官方网站提供韩语界面，方便韩国用户进行预约。

不过，目前尚无法确认韩国用户是否属于此次信息泄露的对象，也无法确定通过韩语页面或其他第三方预约平台进行的预订是否受到影响。仅凭乘坐过该公司巴士这一事实，并不能认定个人信息已经泄露。

判断是否受到影响的关键，不是实际乘车日期，而是在预约网站上填写个人信息的日期。

根据《读卖新闻》的报道，此次可能受到影响的时间范围为9月13日至28日。如果在这一期间曾通过该公司网站填写个人信息或银行卡信息，应检查预约记录，并留意企业是否发送了个别通知。

如果使用韩国发行的银行卡付款，还应通过发卡机构的手机应用程序或账单，核查是否存在异常境外交易记录。

韩国金融监督院在防范海外银行卡信息被盗方面的提示中建议，一旦确认信息遭窃，应立即向发卡机构报告，并开通交易提醒服务，以便尽早发现未经授权的支付行为。日本警察厅也提醒，如果曾在遭受非法访问的服务网站上输入银行卡信息，应尽快联系发卡机构。

如果收到信息泄露通知，或发现并非本人进行的交易，应立即向发卡机构报告，并根据情况采取暂停使用、补办新卡等措施。

此外，即使收到以预约确认或退款为名、要求重新输入银行卡信息的消息，也不要直接点击消息中的链接。应通过企业官方网站或银行卡发行机构的官方渠道核实情况，以防遭遇进一步的网络诈骗。

崔英宰 东京特派员