万豪旗下喜达屋酒店遭遇大规模数据入侵 5亿房客信息被盗
[ 摘要 ]喜达屋表示,还有一些数量不详的记录则登记了加密的信用卡数据,但该公司不能确定解密这些数据所需的数据是否也被一并盗走。
腾讯科技讯 据外媒报道,万豪旗下喜达屋酒店证实,它遭遇了一次大规模数据入侵,大约有5亿个房客的数据被盗。
这个酒店和度假村巨头在一项声明中称,“未经授权访问”房客数据库的行为是在9月10日或之前被发现的。但是,这种行为也可能追溯到2014年。
“万豪在调查期间了解到,自2014年以来,喜达屋网络一直存在未经授权的访问活动。万豪最近发现,未经授权者复制并加密了信息,而且最后还删除了它。”上述声明称。
此次数据入侵的具体细节尚不清楚。
喜达屋说,它在11月19日获得并解密了这个数据库,“认定其中的内容来自喜达屋客人预定房间数据库”。
大约有3.27亿条记录详细记录了客人的姓名、邮寄地址、电话号码、出生日期、性别、电子邮件地址、护照号码、喜达屋奖励信息(包括积分和余额)、入住和退房信息、预订日期以及他们的通信偏好。
喜达屋表示,还有一些数量不详的记录则登记了加密的信用卡数据,但该公司不能确定解密这些数据所需的数据是否也被一并盗走。
“万豪向执法部门报告了这起事件,并将会继续配合他们的调查。”上述声明说。
喜达屋仍然是世界上最大的连锁酒店之一,拥有超过11个品牌,涵盖1200家酒店,包括W酒店、圣里吉斯酒店、喜来登酒店、威斯汀酒店、Element酒店等。而且,还包括喜达屋品牌的分时度假酒店。该公司表示,由于万豪酒店的预订系统“在不同的网络上”,因此万豪酒店可能没有受到影响。
该公司已开始向包括美国、加拿大和英国在内的房客通报了此次数据入侵事件。
鉴于这一数据入侵事件属于欧盟GDPR法规的管辖范畴,如果喜达屋被发现违反了GDPR法规,那么它可能面临高达其全球年收入4%的巨额罚款。(腾讯科技审校/乐学)