搜索

[13484] 2018-12-01_波及近5亿用户，万豪酒店集团遭遇超大规模数据泄露

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-18
2018-12-01_波及近5亿用户，万豪酒店集团遭遇超大规模数据泄露 波 及 近 5 亿 用 户 ， 万 豪 酒 店 集 团 遭 遇 超 大 规 模 数 据 泄 露 s h i d o n g q i   F r e e B u f   2 0 1 8 - 1 2 - 0 1 继 上 一 次 大 规 模 数 据 泄 漏 事 件 爆 发 之 后 ， 又 有 一 家 酒 店 集 团 被 证 实 发 生 数 据 库 被 入 侵 的 消 息 ， 可 能 波 及 近 继 上 一 次 大 规 模 数 据 泄 漏 事 件 爆 发 之 后 ， 又 有 一 家 酒 店 集 团 被 证 实 发 生 数 据 库 被 入 侵 的 消 息 ， 可 能 波 及 近 5 亿 用 亿 用 户 的 信 息 安 全 ， 不 同 的 是 ， 这 一 次 酒 店 自 己 公 示 了 这 一 消 息 。 户 的 信 息 安 全 ， 不 同 的 是 ， 这 一 次 酒 店 自 己 公 示 了 这 一 消 息 。 2 0 1 8 年 1 1 月 3 0 日 晚 ， 万 豪 酒 店 集 团 在 其 官 网 、 微 博 等 多 个 社 交 平 台 发 布 其 旗 下 酒 店 《 喜 达 屋 宾 客 预 订 数 据 库 安 全 事 件 相 关 信 息   》 ： 2 0 1 8 年 9 月 8 日 ， 万 豪 国 际 收 到 一 条 内 部 安 全 工 具 发 出 的 关 于 第 三 方 试 图 访 问 喜 达 屋 宾 客 预 订 数 据 库 的 警 报 。 万 豪 国 际 迅 速 聘 请 了 权 威 安 全 专 家 帮 助 确 定 已 发 生 的 情 况 。 万 豪 国 际 在 调 查 过 程 中 了 解 到 ， 自 2 0 1 4 年 起 ， 即 存 在 第 三 方 对 喜 达 屋 网 络 未 经 授 权 的 访 问 。 万 豪 国 际 最 近 发 现 未 经 授 权 的 第 三 方 已 复 制 并 加 密 了 某 些 信 息 ， 并 采 取 措 施 试 图 将 该 等 信 息 移 出 。 2 0 1 8 年 1 1 月 1 9 日 ， 万 豪 国 际 成 功 解 密 该 等 信 息 ， 并 确 定 信 息 的 内 容 来 自 喜 达 屋 宾 客 预 订 数 据 库 。 目 前 ， 万 豪 国 际 尚 未 完 成 对 数 据 库 中 重 复 信 息 的 识 别 ， 但 相 信 数 据 库 中 包 含 在 2 0 1 8 年 9 月 1 0 日 或 之 前 曾 在 喜 达 屋 酒 店 预 订 的 最 多 约 5 亿 名 客 人 的 信 息 。 这 些 客 人 中 约 有 3 . 2 7 亿 人 的 信 息 包 括 如 下 信 息 的 组 合 ： 姓 名 、 邮 寄 地 址 、 电 话 号 码 、 电 子 邮 件 地 址 、 护 照 号 码 、 S P G 俱 乐 部 账 户 信 息 、 出 生 日 期 、 性 别 、 到 达 与 离 开 信 息 、 预 订 日 期 和 通 信 偏 好 。 对 于 某 些 客 人 而 言 ， 信 息 还 包 括 支 付 卡 号 和 支 付 卡 有 效 期 ， 但 支 付 卡 号 已 通 过 高 级 加 密 标 准 （ A E S - 1 2 8 ） 加 密 。 解 密 支 付 卡 号 码 需 要 解 锁 两 项 密 钥 ， 目 前 万 豪 国 际 无 法 排 除 该 第 三 方 是 否 已 经 掌 握 这 两 项 密 钥 。 对 于 其 他 客 人 而 言 ， 信 息 仅 限 于 姓 名 ， 但 有 时 也 包 括 如 下 数 据 ： 邮 寄 地 址 、 电 子 邮 件 地 址 或 其 他 信 息 等 。 从 1 1 月 3 0 日 开 始 ， 万 豪 酒 店 将 会 通 过 邮 件 告 知 所 有 受 影 响 的 用 户 本 次 数 据 安 全 事 件 的 消 息 ， 同 时 提 供 一 年 免 费 注 册 W e b W a t c h e r 监 控 工 具 的 机 会 。 一 旦 发 现 涉 及 宾 客 个 人 信 息 的 证 据 ， 就 会 发 出 警 告 。 不 过 需 要 注 意 的 是 ， 由 于 各 国 法 律 规 定 及 政 策 原 因 ， W e b W a t c h e r 只 向 英 国 、 美 国 、 加 拿 大 三 个 国 家 的 用 户 提 供 ， 中 国 并 不 在 此 范 围 内 。
此 外 ， 鉴 于 此 次 数 据 库 安 全 事 件 波 及 范 围 过 大 ， 万 豪 酒 店 将 会 逐 步 淘 汰 们 目 前 的 喜 达 屋 系 统 ， 尽 快 改 善 网 络 安 全 工 作 。 几 个 月 的 时 间 里 ， 已 经 有 两 次 超 大 规 模 的 数 据 泄 露 事 件 发 生 ， 影 响 用 户 规 模 过 亿 ， 波 及 范 围 之 大 可 谓 非 常 惊 人 。 而 在 暗 网 上 还 有 众 多 大 大 小 小 酒 店 的 订 房 信 息 交 易 ， 虽 难 辩 真 假 ， 但 也 让 人 十 分 忧 心 。 只 希 望 这 几 次 血 的 教 训 能 够 让 全 球 的 酒 店 集 团 以 及 各 行 业 对 于 数 据 安 全 、 保 护 用 户 隐 私 等 问 题 上 有 更 积 极 的 意 识 ， 尽 到 足 够 的 保 护 责 任 。 * 本 文 作 者 ： A n d y . i ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理