全球最大的酒店集團萬豪（以下簡稱“萬豪國際”）再次發生了信息泄露事件。4月1日，據外媒CNET報道稱，萬豪國際大約有520萬名客人的姓名、通訊地址、會員賬號和其他個人信息遭遇泄露。對此，記者聯系了萬豪國際中國區方面相關負責人，該負責人回應稱，目前萬豪國際正在調查此事。
根據萬豪國際方面提供的信息指出，“萬豪國際旗下品牌運營和特許經營的酒店，使用一款應用程序為酒店賓客提供服務。2020年2月底，我們注意到，有人可能使用某特許經營酒店兩名員工的登錄憑據訪問了大量賓客信息。我們認為上述行為始于 2020年1月中旬”。該酒店集團方面還表示，這些被泄露的信息可能包含部分客人的聯系方式、忠誠賬戶信息以及性別、生日、客房偏好等個人信息。
萬豪國際方面還稱，得知事情發生之后，萬豪國際已采取措施確保禁用相關登錄憑據，并立即展開調查、加強監控，同時著手通知相關賓客并提供協助。此外，內外部安全團隊一直在努力調查此事件，進一步加強安全措施并解決所發現的問題。目前發現，客人的信用卡號、護照信息或駕照號還沒有遭遇泄露。
實際上，這是萬豪國際過去兩年內發生的第二次重大資料泄露事件。2018年11月，萬豪國際宣布黑客入侵了喜達屋部門的預訂數據庫，這是有史以來最大的數據泄露事件之一。經過調查，這家酒店集團有約達3.83億客人的信息遭到了泄露。此次數據泄露后，萬豪國際還引來了訴訟，并被政府監管部門罰款。
有酒店高管對北京商報記者坦言，用戶信息的泄露，不僅讓酒店用戶信息變得不安全，同時也讓酒店集團的聲譽受到影響。面對此情景，酒店管理集團往往束手無策，通常只能選擇報警。
近年來，大型連鎖酒店遭遇數據泄露已經屢見不鮮，華住集團、凱悅酒店、洲際酒店、拉斯韋加斯硬石酒店及賭場、特朗普酒店、千禧酒店及度假村等均曾成為黑客攻擊的對象，而龐大且極具價值的用戶信息則成為貢獻非法利益的重要來源。
一位不愿透露姓名的互聯網高級安全專家曾分析指出，個人信息是互聯網經濟最寶貴的資源之一，不僅是商業競爭的角力點，更是眾多詐騙活動的“金礦”。一旦大量的用戶信息落入黑色產業中，將會淪為非法牟利的工具。黑色產業可利用他人身份證號、手機號、郵箱、家庭住址等真實信息注冊虛假身份，進行違法犯罪活動。
華美顧問集團首席知識官趙煥焱指出，任何個人信息都可能具有商業價值，并引發個人信息的非法買賣。像萬豪國際這樣的大型酒店集團，必須要把用戶信息安全列為核心競爭力重要內容，進一步提升信息安全的等級，時刻關注異常情況，并及時作出相應措施。
來源：北京商報
編輯：wangdc
