今天，萬(wàn)豪國(guó)際披露在2020年2月底檢測(cè)到的數(shù)據(jù)泄露事件，聲明這次事件影響了大約520萬(wàn)酒店客人。

該公司在一份聲明中說(shuō)：“到2020年2月底，我們注意到，黑客使用特許經(jīng)營(yíng)權(quán)中兩名員工的登錄憑據(jù)訪(fǎng)問(wèn)了一定數(shù)量的訪(fǎng)客信息?！?/p>

“我們認(rèn)為這項(xiàng)活動(dòng)始于2020年1月中旬，在發(fā)現(xiàn)這個(gè)事件后，我們立即禁用登錄憑據(jù)，并開(kāi)始調(diào)查，實(shí)施了嚴(yán)格的監(jiān)控，通知并幫助在此次事件中受影響的客戶(hù)?！?/p>

盡管目前正在對(duì)此事件進(jìn)行調(diào)查，但萬(wàn)豪表示，尚且“沒(méi)有證據(jù)表明泄露的數(shù)據(jù)中包含萬(wàn)豪Bonvoy帳戶(hù)的密碼或PIN、支付卡信息、護(hù)照信息、身份證或駕駛證號(hào)碼”。

3月31日，萬(wàn)豪以電子郵件的形式通知了此次可能受影響的客戶(hù)，并且建立了一個(gè)自助服務(wù)網(wǎng)站，為那些想要確定自己是否受此次事件影響的客戶(hù)提供幫助，并進(jìn)一步提供泄露數(shù)據(jù)類(lèi)別查詢(xún)服務(wù)。

此外，在這次事件中可能會(huì)泄露信息的Marriott Bonvoy會(huì)員已禁用密碼，并要求其在下次登錄時(shí)更改密碼，并提示客戶(hù)啟用多因素身份驗(yàn)證。

據(jù)萬(wàn)豪稱(chēng)，對(duì)于每個(gè)受影響的客戶(hù)，泄露的信息可能包含以下幾類(lèi)：

聯(lián)系人詳細(xì)信息（例如，姓名、郵寄地址、電子郵件地址和電話(huà)號(hào)碼）

會(huì)員帳戶(hù)信息（例如，帳號(hào)和積分余額，但不包括密碼）

其他個(gè)人詳細(xì)信息（例如公司、性別、出生日期）

伙伴關(guān)系和從屬關(guān)系（例如，關(guān)聯(lián)的航空公司忠誠(chéng)項(xiàng)目和人數(shù)）

偏好設(shè)置（例如，住宿/房間偏好設(shè)置和語(yǔ)言偏好設(shè)置）

萬(wàn)豪還為受影響的客人提供免費(fèi)注冊(cè)IdentityWorks個(gè)人信息監(jiān)控服務(wù)的選擇，為期1年。

該公司還將此事件通知當(dāng)局，并全力配合正在進(jìn)行的調(diào)查。

對(duì)于此次可能受影響的客戶(hù)，應(yīng)當(dāng)注意后期潛在的網(wǎng)絡(luò)釣魚(yú)影響，不應(yīng)該隨便點(diǎn)開(kāi)陌生郵件及附件鏈接。此外，還應(yīng)及時(shí)修改相關(guān)賬戶(hù)密碼，密切關(guān)注是否發(fā)生異常情況。

這是萬(wàn)豪在過(guò)去兩年中第二次報(bào)告數(shù)據(jù)泄露事件，因?yàn)樵摴具€在2018年11月宣布其喜達(dá)屋酒店賓客數(shù)據(jù)庫(kù)遭到泄露。當(dāng)時(shí)攻擊者訪(fǎng)問(wèn)和復(fù)制的信息包括來(lái)賓名稱(chēng)以及可能的物理地址和電子郵件地址，還包含護(hù)照號(hào)碼、喜達(dá)屋優(yōu)先顧客（SPG）帳戶(hù)詳細(xì)信息、出生日期、性別、到達(dá)和離開(kāi)的信息、預(yù)訂日期和通信偏好。

正如萬(wàn)豪當(dāng)時(shí)所說(shuō)，追溯至2014年，發(fā)現(xiàn)了未經(jīng)授權(quán)的訪(fǎng)問(wèn)跡象，那次事件泄露了全球大約3.39億訪(fǎng)客記錄的個(gè)人信息。

來(lái)源：Bleepingcomputer，轉(zhuǎn)載自FreeBuf.COM

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門(mén)】免費(fèi)試用

本文來(lái)源:

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話(huà)：400-869-9193 負(fù)責(zé)人：張明