《大众证券报》官方网站  

大众证券网_大众证券报

首页 > 产业·房产·汽车>产业>正文

万豪国际开房信息泄露 5亿房客“裸奔”

2018/12/3 9:09:07      陆家嘴金融      

又一家酒店发生数据库安全事件,这一次是大名鼎鼎的万豪国际集团。

万豪国际集团11月30日发布公告称,旗下喜达屋酒店客房预订数据库遭黑客入侵,最多约5亿名客人的信息可能被泄露。目前多国监管部门已经开始着手就此事件进行调查。

作为一家酒店遍布全球的大型集团,客户信息泄露事件让万豪国际集团站上风口浪尖。美国上市的万豪国际周五大跌5.59%。

万豪国际集团11月30日发布的公告称,该集团内部安全工具曾在9月8日发出警报,有第三方试图访问喜达屋宾客预订数据库。经过初步调查后,万豪国际集团于11月19日确定,今年9月10日及之前喜达屋酒店预订数据库中的宾客信息曾在未经授权的情况下被访问,最多可能涉及约5亿名客人。其中3.27亿人的信息包括,姓名、地址、电话、生日、护照号码、预定日期等,甚至部分人的支付卡号和支付卡有效期等同时遭到泄露。

此次事件令人震惊的是,信息泄露最早始于2014年,但直到2018年9月8日,万豪国际集团才收到内部安全工具发出的警报。这导致2018年9月10日及之前喜达屋酒店预订数据库中的宾客信息可能遭泄露。

1

史上最大规模黑客入侵

资料显示,万豪国际集团在2016年3月斥资136亿美元收购喜达屋酒店及度假酒店国际集团,创造全球最大的连锁酒店。合并后公司在全球拥有特许经营超过6700家酒店,客房总数达110万间。

万豪国际集团称此次用户数据泄露事件仅与喜达屋旗下的喜来登、威斯汀、瑞吉、W等酒店品牌有关,而其他不使用同一系统的酒店未受影响。万豪国际集团首席执行官苏安励称,他对此事件深表歉意,正在积极采取行动,不遗余力地帮助受影响的宾客。目前,包括英国、美国在内的多国监管机构已宣布计划调查这起事件。

万豪方面还补充,可能泄露的还包括加密的信用卡信息,且不能排除加密密匙同时被盗的可能性。

据NBC报道,此次万豪遭遇的数据泄露可能是史上规模最大的黑客入侵之一。

2

酒店网络安全受质疑

在一份8K报告文件中,万豪表示其有购买网络保险。该公司表示正在调查该保险在这起事件里面覆盖到什么范围。但在大多数情况下,保险大大抵消了这类入侵行为的成本。

万豪表示,这起事件的大部分细节尚不清楚,并有待调查。该公司表示正在调查网络攻击的各个方面,包括它是如何发生的,是否访问了未加密的支付数据,或者为什么在2014年入侵开始时安保程序没有被激活,以及其他细节。

由于黑客开始入侵的时间在万豪收购喜达屋之前,有舆论质疑万豪在与竞争对手喜达屋的合并之前是如何进行网络安全尽职调查。

以信息数量衡量,喜达屋酒店本次数据泄露事件仅次于2013年雅虎30亿账户遭窃。当时雅虎承担的诉讼成本超过4700万美元。万豪表示,现在估计此次黑客攻击造成的财务损失还“为时过早”,该集团的网络保险可以支付部分费用,这起事件不会影响其长期财务健康。

3

受害者该怎么办?

对于万豪客户,最关心的就是自己的信息是否被泄露?哪些信息被泄露?应该采取哪些补救措施?对此万豪也作出了解答。

·我的信息是否泄露?

如果您在2018年9月10日或之前曾经预订喜达屋酒店,您提供的数据可能受到影响。

·哪些信息被泄露?

信息的组合视每位宾客的情况不同。对于某些客人而言,信息还包括支付卡号和支付卡有效期,但支付卡号已通过高级加密标准(AES-128)加密。解密支付卡号码需要解锁两项密钥,目前万豪国际无法排除该第三方是否已经掌握这两项密钥。

·有多少人受到影响?

目前,万豪国际尚未完成对数据库中重复信息的识别,但相信数据库中包含曾在喜达屋酒店预订的最多约5亿名宾客的信息。

·电邮通知

2018年11月30日起,若受影响客人的电子邮件地址已在喜达屋客人预订数据库中,万豪国际将陆续向其发送电子邮件通知。

·专用电话服务中心

万豪国际已设立了专门的电话服务中心(中国:400-120-0845),以解答您对此事件的疑问。

万豪提醒客户:

1.定期更改密码。避免使用容易猜到的密码。避免不同账户使用相同密码。

2.查阅您的银行卡账户结算单,留意是否有任何未经授权的交易,一旦发现,立即通知发卡银行。

3.对于企图通过网络欺诈(一般称为“网络钓鱼”)收集数据的第三方(包括使用虚假网站链接),要保持警惕。万豪国际不会通过电话或电邮要求您提供密码。

4.如您认为自己的身份被盗用,或个人资料被滥用,应立即联络您所在国家的数据保护机构或当地执法部门。

(编辑:newshoo)
凡本网注明 “来源:XXX(非大众证券报)” 的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议,请注意可能的风险。请读者仅作参考,并请自行承担全部责任。
热门文章
关于我们  |  广告服务   |  友情链接   |  联系我们   |  会员注册   |  招聘信息   |  网站导航
本网常年法律顾问:江苏君远律师事务所 李淑君律师
苏ICP备:07028479号 苏新网备:2011053号
用户服务热线 025-84686850、84686851 不良信息举报热线 025-84686850
苏公网安备 32010402000360号
网络违法犯罪举报网站| 12321网络不良与垃圾信息举报受理中心
儿童色情信息举报专区| 12318全国文化市场举报网站
网站运营:南京《大众证券报》传媒有限公司
025-84686872 工作日:9:00-18:00