萬豪國際集團微博發(fā)布聲明稱，旗下喜達屋酒店的一個客房預(yù)訂數(shù)據(jù)庫被 入侵，五億用戶信息或已經(jīng)外泄。這可能會成為僅次于去年雅虎30億用戶信息泄露后，歷第二大公司用戶泄露事件。從萬豪酒店向美國監(jiān)管機構(gòu)提交的聲明中我們得知，在9月10日或之前，就已經(jīng)檢測到有未經(jīng)許可就訪問數(shù)據(jù)庫的行為，具體來說，泄露行為可以追溯到2014年。未經(jīng)的第三方己復(fù)制并加密了某些信息，并采取措施試圖將該等信息移出。2018年11月19日，萬豪國際成功解密信息，并確定信息的內(nèi)容來自喜達屋賓客預(yù)訂數(shù)據(jù)庫。除此之外，并沒有透露更具體的 行為細節(jié)。但網(wǎng)絡(luò)安全專家表示，2016年收購喜達屋可能會讓 悄然留在喜達屋的數(shù)據(jù)庫中。之后，萬豪國際美股盤前跌逾5%。這一被“黑"的數(shù)據(jù)庫中包含5億多客戶的信息，其中3.27億用戶的信息包括姓名、郵寄地址、、電子郵件地址、護照號碼、SPG俱樂部賬戶信息、出生日期、性別、到達與離開信息、預(yù)訂日期和通信偏好。一部分客戶的信息還包括支付卡號和支付卡有效期，但支付卡號已通過高級加密標(biāo)準(zhǔn)（AES-128）加密。解密支付卡號碼需要解鎖兩項密鑰，目前萬豪國際無法排除該第三方是否已經(jīng)掌握這兩項密鑰。事件發(fā)生后，科技記者ChrisFox評論道，盡管這不是 的數(shù)據(jù)泄露事件，但這次的情況也非常糟糕。即使支付卡信息已加密，該公司也認(rèn)為該密鑰可能被盜。英國的數(shù)據(jù)監(jiān)管機構(gòu)正在調(diào)查這一泄漏事件，因此GDPR懲罰是跑不了了。盡管萬豪集團的總部位于美國，但在與歐盟公民打交道時，它必須遵守歐盟的GDPR規(guī)則。一些網(wǎng)友評論，萬豪主動披露自己數(shù)據(jù)泄露的行為非常值得認(rèn)可，但是ICO和其他國際監(jiān)管機構(gòu)仍然可能會裁定該公司采取行動速度太慢。萬豪為受影響的用戶建立了一個專門的幫助網(wǎng)站，并且有提供的求助熱線。網(wǎng)站：文摘菌在此也提醒大家，連鎖酒店表示不會發(fā)送任何帶附件的通知郵件，也不會通過電子郵件向客戶索取任何信息，因此遇到以上情況請謹(jǐn)慎對待。2016年，萬豪以136億美元的報價成功收購喜達屋集團，合并后，萬豪成為 酒店集團，旗下共擁有30個酒店品牌和5500家酒店。業(yè)務(wù)范圍橫跨100多個國家和地區(qū)，目前市值高達397億美元。具體來說，喜達屋旗下品牌包括：W酒店（WHotels）、瑞吉酒店（St.Regis）、喜來登酒店與度假村（SheratonHotels&Resorts）、威斯汀酒店與度假村（WestinHotels&Resorts）、源宿酒店（ElementHotels）、雅樂軒酒店（AloftHotels）、豪華精選酒店（TheLuxuryCollection）、之選酒店（TributePortfolio）、艾美酒店與度假村（LeMeridienHotels&Resorts）、福朋喜來登酒店（FourPointsbySheraton）及設(shè)計酒店（DesignHotels）。喜達屋分時度假酒店亦包括其中。萬豪國際集團是世界上 的酒店管理公司和入選財富500強名錄的企業(yè)。創(chuàng)建于1927年，總部位于美國華盛頓。其于1997年進入中國酒店業(yè)市場，并于此后快速發(fā)展。其旗下品牌包括：J.W萬豪（JWMarriottHotels&Resorts），萬麗（RenaissanceHotels&Resorts），萬怡（Courtyard），萬豪居家（ResidenceInn），萬豪費爾菲得（FairfieldInn），萬豪唐普雷斯（TownePlaceSuites），萬豪春丘（SpringHillSuites），萬豪度假俱樂部（MarriottVacationClub），//t麗思//t卡爾頓（Ritz-Carlton）等等2018年1月初，萬豪國際集團曾因為有獎?wù){(diào)查活動的信息填報頁面，“國家"的列表里，出現(xiàn)香港、澳門、中國臺灣以及西藏的選項，違反《中華人民共和國網(wǎng)絡(luò)安全法》和《中華人民共和國廣告法》相關(guān)規(guī)定。上海市相關(guān)負責(zé)人責(zé)令其中文網(wǎng)站、中文版APP自行關(guān)閉一周。后，附上萬豪國際集團的聲明：
所有評論僅代表網(wǎng)友意見，與本站立場無關(guān)。