【環球旅訊】在不(bu)到(dao)兩年的(de)時(shi)間(jian)里，萬(wan)豪遭遇(yu)了第二次重大的(de)數據泄(xie)露(lu)，受影響的(de)客人多達(da)520萬(wan)。萬(wan)豪最近表示，黑客使用了加(jia)盟酒店兩名員工(gong)的(de)身份信息進行登錄，從而進入了萬(wan)豪的(de)酒店管理系統。

2018年11月30日，萬豪稱旗下喜達屋酒店的一個客房預訂數據庫被黑客入侵，在2018年9月10日或之前曾預訂該酒店的最多約5億名客人的信息或(huo)被泄露。據風(feng)險評估機構AIR Worldwide估算(suan)，當時的這(zhe)次數據泄露，造成萬(wan)豪的損(sun)失(shi)在2億美元(yuan)(yuan)至6億美元(yuan)(yuan)之間。

另一(yi)方面(mian)，當時歐洲(zhou)監管部門就數據(ju)泄露事件向萬豪做出(chu)了(le)1.23億(yi)美元(yuan)的罰款決定。

萬豪認為，最(zui)近(jin)的這次數據泄(xie)露始于1月(yue)中旬，一直持續到2月(yue)底，萬豪才(cai)發現其(qi)中漏洞。

此次數據泄露覆蓋了520萬名客人(ren)，泄露信(xin)(xin)息(xi)包括(kuo)聯系方(fang)式（通(tong)訊地(di)址、電(dian)子郵(you)件(jian)和電(dian)話號碼等）、忠誠度賬戶信(xin)(xin)息(xi)、個人(ren)信(xin)(xin)息(xi)（性別、生日等）、關聯的忠誠度項目(mu)和入住偏好等。每(mei)位用戶只(zhi)泄露了上述的部分信(xin)(xin)息(xi)而并非所有。

萬豪表示，盡管調查仍(reng)在進行，但(dan)客(ke)人的旅(lv)享家忠誠度(du)賬戶(hu)和支付卡的登錄密碼、護照或(huo)駕照等信(xin)息沒有被泄露。

由于萬豪購買了網絡安全保險，公司(si)將(jiang)結合此(ci)次數(shu)據泄露的規模影響等(deng)因(yin)素(su)，與保險公司(si)進行保險索賠(pei)。目(mu)前萬豪估計(ji)，這次事(shi)件造成經濟(ji)損失等(deng)不會太大(da)。

安全(quan)(quan)解決方案提(ti)供商PerimeterX的安全(quan)(quan)專員(yuan)Ameet Naik表示(shi)，旅游企業當前忙于應對(dui)(dui)新冠疫情的影響，但同(tong)時也需(xu)對(dui)(dui)網絡安全(quan)(quan)保(bao)持警惕(ti)。

Naik 稱，“過去(qu)一(yi)個月(yue)內，旅游和酒(jiu)店(dian)網站的(de)(de)賬號(hao)劫持數量(liang)顯著增長，在(zai)(zai)所有(you)登錄嘗試(shi)中(zhong)的(de)(de)占比高達80%。雖然(ran)旅客待(dai)在(zai)(zai)家中(zhong)，但(dan)黑客仍在(zai)(zai)四處活動。”

“賬號劫持是企業面臨的主(zhu)要(yao)威(wei)脅。比起尋找(zhao)企業網絡安全(quan)防御(yu)系統的漏洞(dong)，盜(dao)竊有(you)效憑證從前端直接登(deng)錄更加簡單且(qie)更為(wei)有(you)利可(ke)圖(tu)。”

“黑客會利(li)用(yong)(yong)自動機器(qi)人(ren)對大量(liang)的(de)被盜憑證(zheng)進行(xing)(xing)登(deng)陸(lu)嘗試，最(zui)終找到(dao)一個有(you)效的(de)用(yong)(yong)戶名(ming)和密碼，利(li)用(yong)(yong)該身份購買產品進行(xing)(xing)轉(zhuan)售(shou)，耗(hao)盡忠(zhong)誠度積分或竊取個人(ren)信息。而被竊取的(de)數據不(bu)可避免地會流入暗網，加劇賬號劫持的(de)循環性破(po)壞。” Naik說道(dao)。

萬豪(hao)已向受此次數據泄(xie)露影響的客人發(fa)送(song)了通知郵件，并建立了專門網站以提供更多信息。

今年2月，超過1060萬個曾入住美高梅度假酒店的旅客的個人信息被發布至黑客論壇，泄露信息(xi)包(bao)括全名、家庭地(di)址、電話號碼和電子郵件。美高梅當時稱，泄露的信息(xi)不包(bao)含(han)客(ke)人的財(cai)務數據或賬戶密碼。(Elena編譯自PhocusWire)