萬豪再次遭到黑客入侵,520萬客人信息泄露
旅館巨頭萬豪酒店在兩年內(nèi)第二次遭受數(shù)據(jù)泄露。這一次新事件影響了520萬客人,泄漏了他們的個人信息,包括姓名,電子郵件和郵寄地址以及真實姓名。
萬豪酒店的前車之鑒的影響了數(shù)十億人口,暴露了范圍廣泛的個人數(shù)據(jù),因此有些人可能認(rèn)為新的違規(guī)行為造成的損害較小。
但事實上,根據(jù)酒店運營商的調(diào)查,新事件起源于以萬豪品牌運營的酒店。兩名雇員的登錄憑據(jù)被不知名黑客進行了訪問。而且按照規(guī)定,一旦發(fā)現(xiàn)違規(guī),便會禁用憑據(jù),并展開調(diào)查。
這項調(diào)查顯示,這次不為人知的活動始于2020年1月中旬,直到2月下旬才被發(fā)現(xiàn),這已經(jīng)為網(wǎng)絡(luò)罪犯留下了大約六周的時間來竊取數(shù)據(jù)。令人氣憤的是,直到現(xiàn)在,這家國際酒店連鎖公司才披露了該違規(guī)行為,然后通知了受影響的客戶。
Marriot在一份官方聲明中說,“我們的調(diào)查正在進行中,但我們目前懷疑這些信息已經(jīng)被竊?。喊ㄈf豪酒店帳戶的PIN密碼、支付卡信息、護照信息、身份證號或駕駛執(zhí)照號估計已經(jīng)被泄露。”
另一方面,公開的個人隱私信息包括聯(lián)系方式、姓名、地址、電子郵箱、電話號碼,會員帳號和積分、性別、生日和公司信息、住宿偏好都被人在屏幕的另一側(cè)了如指掌。
萬豪酒店不得不采取措施來幫助客人解決這種尷尬的情況。盡管并非所有國家/地區(qū)都可以使用該服務(wù),但它會免費提供一年的個人數(shù)據(jù)安全監(jiān)控系統(tǒng)。
為了防止個人信息泄漏,萬豪酒店的應(yīng)用禁用其之前的密碼,并且用戶在更改密碼后將必須啟用兩因素身份驗證。
為了減輕對網(wǎng)絡(luò)釣魚攻擊的恐懼,Marriot還共享了官方電子郵件地址(marriott@email‑marriott.com),該地址將用于聯(lián)系客人以了解情況。使用此自助服務(wù)網(wǎng)站,您可以檢查是否受到影響。
這是今年第二起涉及酒店運營商的重大數(shù)據(jù)泄露。 米高梅度假村(于2月宣布發(fā)生數(shù)據(jù)泄露事件,影響了1060萬客人,其中包括歌手賈斯汀·比伯(Justin Bieber)和Twitter首席執(zhí)行官杰克·多爾西(Jack Dorsey)。