A5創(chuàng)業(yè)網(公眾號：iadmin5)12月1日消息，昨日晚間，萬豪國際集團在其官方微博上發(fā)布公告，公司旗下的喜達屋酒店的一個客房預訂數據庫被黑客入侵，萬豪酒店黑客入侵，或將有5億人次的詳細信息遭到泄露。
據悉，本次信息泄露量巨大，包含2014年以來5億名客戶的信息，敏感信息包含護照號碼和信用卡信息姓名、郵寄地址、電話號碼、電子郵件地址、護照號碼、SPG俱樂部賬戶信息、出生日期、性別、到達與離開信息、預訂日期和通信偏好。萬豪是在11月19日發(fā)現了這一安全漏洞，隨后它向執(zhí)法部門報告了這起事件，并繼續(xù)支持他們的調查。該公司已經開始通知監(jiān)管部門。公告后，萬豪遭遇了一起消費者集體訴訟。
以下為萬豪國際集團公布喜達屋賓客預訂數據庫安全事件相關信息：
美國馬里蘭州貝塞斯達-2018年11月30日，萬豪國際集團已采取措施調查和處理涉及喜達屋賓客預訂數據庫的數據安全事件。2018年11月19日萬豪國際調查發(fā)現，2018年9月10日及之前喜達屋旗下酒店預訂數據庫中的賓客信息曾在未經授權的情況下被訪問。
2018年9月8日，萬豪國際收到一條內部安全工具發(fā)出的關于第三方試圖訪問喜達屋賓客預訂數據庫的警報。萬豪國際迅速聘請了權威安全專家?guī)椭_定已發(fā)生的情況。萬豪國際在調查過程中了解到，自2014年起，即存在第三方對喜達屋網絡未經授權的訪問。萬豪國際最近發(fā)現未經授權的第三方已復制并加密了某些信息，并采取措施試圖將該等信息移出。2018年11月19日，萬豪國際成功解密該等信息，并確定信息的內容來自喜達屋賓客預訂數據庫。
目前，萬豪國際尚未完成對數據庫中重復信息的識別，但相信數據庫中包含在2018年9月10日或之前曾在喜達屋酒店預訂的最多約5億名客人的信息。這些客人中約有3.27億人的信息包括如下信息的組合：姓名、郵寄地址、電話號碼、電子郵件地址、護照號碼、SPG俱樂部賬戶信息、出生日期、性別、到達與離開信息、預訂日期和通信偏好。對于某些客人而言，信息還包括支付卡號和支付卡有效期，但支付卡號已通過高級加密標準(AES-128)加密。解密支付卡號碼需要解鎖兩項密鑰，目前萬豪國際無法排除該第三方是否已經掌握這兩項密鑰。對于其他客人而言，信息僅限于姓名，但有時也包括如下數據：郵寄地址、電子郵件地址或其他信息等。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
