凯悦酒店遭黑客入侵，中国18家住客信息泄露

据报道，最近，全球 11 个国家的 41 家凯悦酒店支付系统被黑客入侵，大量数据外泄，国内共有18家酒店受到影响，是这次事件中受影响最大，数量最多的国家。泄露的信息包括持卡人姓名，卡号，到期日期和内部验证码。

这是凯悦酒店发生的第二次严重数据泄露事件。早在2016年1月，《华尔街日报》就曾报道过凯悦酒店遭遇过支付卡数据等信息泄露事件。在当时泄露事件中，涉及全球约50个国家的250家酒店，并且凯悦也曾公开承认存在网络安全漏洞。

据公开信息称，这些未经授权访问的客户支付卡数据，是从3月18日至7月2日之间的在一些凯悦管理地点的前台，通过手工方式输入或刷卡的。导致这次事件的原因，就是来自第三方含有恶意软件代码的卡片。黑客通过卡片上的恶意代码，入侵到酒店IT系统，通过酒店管理系统的漏洞，获取数据库的访问权限，提取与解密后，获得用户的私人信息。 

据悉，凯悦Hyatt酒店集团总部位于芝加哥，旗下酒店品牌包括柏悦、君悦、凯悦等。该公司官网显示，目前中国共有51家酒店。 

有业内人士表示，酒店业的银行卡交易业务量较大，为黑客进行身份信息盗取提供了便利；此外，酒店员工流动频繁、安防培训工作不到位，且酒店经常把内部计算机系统和别的系统连接等因素，让酒店成了个人信息泄露的重灾区。