万豪披露又一起数据安全事件 520 万客户信息泄露

本周二，万豪（Marriott）披露了旗下连锁酒店的又一起客户数据泄露事件。报道称事件发生于今年 1 月中旬，但直到 2 月下旬才被发现。调查发现有两名员工的登陆凭据有关，事件导致 520 万客户信息泄露。在堵上安全漏洞之后，万豪声称入侵者已被禁止访问。

在周二的公告中，万豪表示其发现了使用上述两个被盗的员工登陆凭据的“意外数量的来宾信息访问”。在封堵漏洞和禁用相关登陆凭据的同时，该公司声称还将增强监测能力。

确切的泄露细节，可能因不同的客户而异。万豪表示本次漏洞敞开了包括客户性别、生日、单位、会员账户积分、电话、邮件、邮寄地址、以及姓名等内容。

庆幸的是，目前尚无证据表明某些重要客户的信息被泄露，包括驾照号码、银行卡信息、PIN 码或护照信息。不过随着时间的推移，后续可能有某些敏感信息被黑客曝光。

从 3 月 31 日起，万豪将通过电子邮件的方式，向可能受到本次安全漏洞影响的客户发去通知。同时，酒店将为受影响的客户提供个人信息监控服务。

需要指出的是，这并不是万豪连锁酒店首次曝出大规模的安全漏洞。比如 2019 年初的时候，其系统泄露了多达 500 万客户的未加密护照号码。

事件被发现与喜达屋的预订系统有关，影响自 2018 年 9 月 11 日前入住多达 3.83 亿的客户信息。

不过除了万豪，希尔顿酒店也在 2015 年遭遇了两次不同的客户数据泄露事件，导致其被处以 70 万美元的罚款。

(稿源：cnBeta，封面源自网络。）