黑客入侵凱悅酒店系統，全國18家凱悅顧客信息泄露或導致電話詐騙

每日人物余曉宇報道

近日，全球11個國家的41家凱悅酒店支付系統被黑客入侵，大量數據外泄，泄露信息包括住客支付卡姓名、卡號、到期日期和驗證碼。這是自2016年1月後，該酒店集團發生的第二次嚴重數據泄露事件。據統計，中國共有18家凱悅酒店受到影響，是此次事件中受影響最大、數量最多的國家。

每日人物聯繫凱悅國際酒店管理(北京)有限責任公司，截至發稿未獲回復。

武漢大學計算機學院教授陳晶告訴每日人物，被竊取的信息可能帶來信用卡盜刷、個人賬戶泄露和捲入欺詐交易等風險。

凱悅酒店。

信息泄露可能導致捲入欺詐交易

公開消息稱，這些未經授權訪問的客戶支付卡數據，是從今年3月18日到7月2日之間在一些凱悅酒店前台通過手工方式輸入或刷卡的。據《北京商報》報道，這次數據泄露的原因是由第三方將含有惡意軟體代碼的卡片插入一些酒店IT系統，通過酒店管理系統的漏洞獲取資料庫的訪問許可權，提取與解密後，獲得用戶的私人信息。

2016年1月，凱悅酒店集團也曾發生信息泄露事件，當時，凱悅曾公布補救對策，「為了解決問題，增強我們系統的安全性，防止將來再次發生類似事件，我們已迅速與卓越的第三方網路安全專家合作。我們還通知了執法部門以及支付卡網路。最重要的是，我們希望您保持警惕，密切留意您的支付卡賬戶結算單。若發現任何未經授權的消費，請立即向您的發卡機構報告」。此外，凱悅酒店已為受影響的客戶安排CSID（欺詐檢測解決方案和反欺詐技術的供應商），無償提供一年保護服務。

「黑客攻擊造成的主要是信息泄露，信息泄露之後，它能夠產生實質性的詐騙的話，就是它後面相當於有一個潛在的鏈條存在。」武漢大學計算機學院教授陳晶告訴每日人物，被竊取的信息可能帶來信用卡盜刷、個人賬戶泄露和捲入欺詐交易等風險，「對方可能冒充酒店聯繫你說我們酒店的物品有損壞，需要做一些賠付，要你付錢。」

據《法制晚報》報道，2013年上海某男子就由於住店信息被泄露，頻繁接到精準營銷電話和各種冒充熟人的詐騙電話，最終因不堪其擾而改姓，並將承擔泄露責任的酒店和網路公司告上法庭。

國內外酒店多次出現信息泄露

陳晶強調，信息安全管理講究的是短板效應。「很多方面都可能出問題。從人員的管理，到用戶端的使用，到技術，包括操作系統和設備，到應用，都需要做很好的安全防護和安全管理的加強，才能夠更有效地遏制攻擊，這是比較綜合的一體化的工作。」

同時他也認為，不僅是酒店，在許多企業中，作為附加服務的安全防護並沒有得到應有的重視，因為「安全防護增加了企業信息化和管理的成本，但它不直接帶來利潤」。

每日人物統計，近年來國內外酒店發生過不少用戶信息遭黑客竊取的事件。

2013年10月，國內安全漏洞監測平台「烏雲網」披露，為全國4500多家酒店提供網路服務的浙江慧達驛站網路有限公司，因安全漏洞問題，導致2000萬條入住酒店的客戶信息泄露，含姓名、身份證號、手機、住宿時間等14個欄位。

2015年2月，漏洞盒子平台的安全報告指出，知名連鎖酒店桔子、錦江之星、速八、布丁；高端酒店萬豪酒店集團(萬豪、麗思卡爾頓等)、喜達屋集團(喜來登、艾美、W酒店等)、洲際酒店集團(假日等)存在嚴重安全漏洞，房客開房信息一覽無餘，還可對酒店訂單進行修改和取消。

2016年1月18日，據《華爾街日報》報道，凱悅酒店集團近日遭遇支付卡數據等信息泄露事件，且波及了全球約50個國家的250間酒店，約佔凱悅運營中酒店數量的40%。相關數據顯示，2015年8月13日至12月8日期間，凱悅管理的部分酒店中存在支付卡數據有未授權訪問跡象，其中少數地區數據泄露始於2015年7月31日。目前已有數百萬客人的信用卡及相關信息外泄，包括持卡人姓名、卡號、有效期和安全碼，有些卡信息外泄的時間甚至長達數月。

2017年2月3日，洲際酒店集團旗下在美洲的12家酒店客戶信用卡信息泄露。酒店方發表聲明稱，凡是在2016年8至12月期間在這12家酒店的餐廳或者酒吧使用信用卡支付的客戶都成為了此次數據泄露的受害人，而在酒店前台使用信用卡的用戶則不受影響。同年4月，BBC新聞報道洲際酒店旗下超過1000家旗下酒店再次遭遇支付卡信息泄露的問題。

想看更多，請移步每日人物微信（ID：meirirenwu）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！