凯悦酒店集团支付系统再遭黑客入侵，旗下 41 家酒店客户信息在线泄露

HackerNews.cc 10 月 13 日消息，凯悦酒店集团近期证实，旗下 41 家酒店的支付系统已遭黑客入侵，其中美国、中国、墨西哥等 11 个国家的客户数据在线泄露。然而，中国受影响情况最为严重，因为近一半受影响酒店位于中国境内。调查显示，受影响客户信息包括持卡人姓名、卡号、到期时间以及内部验证码。目前，凯悦酒店正与第三方安全专家、信用卡公司以及权威机构展开全面调查。

据悉，安全研究人员在凯悦酒店的支付系统中发现未经授权的访问记录，其受访时间从今年 3 月 18 日至 7 月 2 日。此外，根据调查，他们了解到，这种未经授权的数据访问由第三方将恶意软件代码植入酒店 IT 系统造成。

凯悦酒店的全球业务主管 Chuck Floyd 在一份声明中表示：“我们已经通知受影响客户并为此次事件的发生感到抱歉。目前，酒店已加强系统网络安全与防御体系，以防黑客再次入侵。不过，好在现在并没有迹象表明其他敏感信息遭到影响。”

知情人士透露，凯悦开始向所有受害客户提供相关咨询，以便了解他们是否因此遭受黑客攻击以及其他可疑活动。目前，公司尚未透露多少客户在此次违规中可能受到影响。不过，这并非凯悦第一次发生数据泄露，这是过去两年内的第二起事件—— 2015 年年底，凯悦酒店首次确认其支付系统感染恶意软件，影响约 50 个国家的 250 家酒店系统。

原作者：Hyacinth Mascarenhas，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。