涉及客人支付卡號、通信偏好等，酒店管理方萬豪國際集團(tuán)已通知監(jiān)管機(jī)構(gòu)

　　南都訊　11月30日，萬豪國際酒店集團(tuán)發(fā)布聲明，旗下喜達(dá)屋酒店預(yù)訂數(shù)據(jù)庫中最多約5億人次開房信息或泄露。萬豪方面表示，已向執(zhí)法部門報(bào)告并已通知監(jiān)管機(jī)構(gòu)。

　　泄露信息包括房客姓名、

　　電話號碼、支付卡號等

　　11月30日晚，南都隱私護(hù)衛(wèi)隊(duì)打開喜達(dá)屋酒店官網(wǎng)發(fā)現(xiàn)，頁面最上方的內(nèi)容是“更多有關(guān)喜達(dá)屋客人預(yù)訂數(shù)據(jù)庫安全事件的信息，請點(diǎn)擊這里”。

　　點(diǎn)擊鏈接之后，可看到萬豪國際就“喜達(dá)屋客人預(yù)訂數(shù)據(jù)庫安全事件”發(fā)布的聲明以及關(guān)于該事件的詳細(xì)情況。

　　萬豪國際在聲明中表示，9月8日，收到內(nèi)部安全工具發(fā)出的關(guān)于試圖訪問喜達(dá)屋客人預(yù)訂數(shù)據(jù)庫的警報(bào)，再聘請專家確定情況后發(fā)現(xiàn)，自2014年起即存在第三方未經(jīng)授權(quán)對喜達(dá)屋網(wǎng)絡(luò)的訪問。而在最近，萬豪發(fā)現(xiàn)第三方已復(fù)制并加密某些信息，并試圖采取措施將該信息移出。11月19日，萬豪解密該信息并確定信息來自喜達(dá)屋客人預(yù)訂數(shù)據(jù)庫。

　　據(jù)萬豪國際方面介紹，該數(shù)據(jù)庫包含今年9月10日及之前在喜達(dá)屋酒店預(yù)訂的約5億人次的信息，其中3 .27億人次的信息涉及姓名、郵寄地址、電話號碼、電子郵件地址、護(hù)照號碼、出生日期、性別、入住與退房時(shí)間、預(yù)訂日期和通信偏好等信息。

　　值得注意的是，還有部分客戶泄露的信息還包括支付卡號和支付卡有效期。雖然支付卡號已經(jīng)過高級加密處理，且需要兩項(xiàng)密鑰解鎖，但萬豪國際方面暫時(shí)無法排除是否有第三方已經(jīng)掌握了這兩項(xiàng)密鑰。

　　萬豪國際集團(tuán)首席執(zhí)行官Arne Sorenson表示，萬豪對此次事件表示深深的歉意，萬豪正在采取積極措施幫助受影響的客人，將從實(shí)踐中吸取教訓(xùn)，不斷改進(jìn)。

　　網(wǎng)上個(gè)人信息若泄露

　　對客戶影響或“終身不可逆”

　　昨日晚，看到新聞客戶端彈窗萬豪國際旗下酒店數(shù)據(jù)外泄的消息后，北京眾安天下科技有限公司創(chuàng)始人楊蔚稱，“內(nèi)心有些壓抑?！弊鳛橐幻Y深的信息安全研究者，他平時(shí)很注重保護(hù)自己的個(gè)人信息，但因?yàn)檫@次事件，他在這家酒店留下的詳細(xì)個(gè)人記錄都被泄露了。

　　“這是一件很難過和遺憾的事情，當(dāng)一名安全從業(yè)者知道自己的數(shù)據(jù)泄露，”楊蔚告訴隱私護(hù)衛(wèi)隊(duì)，“這里面涉及一個(gè)關(guān)鍵的問題，酒店數(shù)據(jù)的一次泄露可能給用戶帶來長久且不可逆的影響。你的姓名、身份證號已無法更換，手機(jī)號碼和住宿行為這樣的私密信息也被人知道了?！?/span>

　　在楊蔚看來，雖然酒店對外發(fā)布聲明介紹安全事件的態(tài)度很好，但作為用戶，他接下來更想知道萬豪酒店將如何保障用戶的隱私，以及如何加強(qiáng)酒店的安全系統(tǒng)。

　　基于從業(yè)經(jīng)驗(yàn)，楊蔚稱就目前萬豪國際披露的有限信息來看，尚無法判斷數(shù)據(jù)外泄的原因，黑客究竟是基于酒店系統(tǒng)的哪個(gè)漏洞，采取怎樣的攻擊手段，但既然系統(tǒng)出現(xiàn)第三方未經(jīng)授權(quán)訪問，則說明黑客在某個(gè)環(huán)節(jié)擁有了不該擁有的權(quán)限。

　　據(jù)隱私護(hù)衛(wèi)隊(duì)了解，今年8月，華住集團(tuán)也曾發(fā)生數(shù)據(jù)安全事件，旗下酒店約1.3億人次入住登記的身份信息，和2.4億條酒店開房記錄在暗網(wǎng)售賣。

　　為何酒店會頻頻被黑客盯上？楊蔚認(rèn)為，像萬豪國際這樣知名的全球酒店所掌握的用戶數(shù)據(jù)量大，而且在他們的客戶中有很多是高端消費(fèi)群體。對黑客來說，這些涉及全球高端人群的數(shù)據(jù)很有價(jià)值，他們一旦成功入侵酒店系統(tǒng)，對所接觸到的數(shù)據(jù)進(jìn)行加密勒索，收益可觀。

　　采寫：南都記者 李玲

　　實(shí)習(xí)生 尤一煒