域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)
A5創(chuàng)業(yè)網(wǎng)(公眾號(hào):iadmin5)12月1日消息,昨日晚間,萬(wàn)豪國(guó)際集團(tuán)在其官方微博上發(fā)布公告,公司旗下的喜達(dá)屋酒店的一個(gè)客房預(yù)訂數(shù)據(jù)庫(kù)被黑客入侵,萬(wàn)豪酒店黑客入侵,或?qū)⒂?億人次的詳細(xì)信息遭到泄露。
據(jù)悉,本次信息泄露量巨大,包含2014年以來(lái)5億名客戶的信息,敏感信息包含護(hù)照號(hào)碼和信用卡信息姓名、郵寄地址、電話號(hào)碼、電子郵件地址、護(hù)照號(hào)碼、SPG俱樂(lè)部賬戶信息、出生日期、性別、到達(dá)與離開(kāi)信息、預(yù)訂日期和通信偏好。萬(wàn)豪是在11月19日發(fā)現(xiàn)了這一安全漏洞,隨后它向執(zhí)法部門(mén)報(bào)告了這起事件,并繼續(xù)支持他們的調(diào)查。該公司已經(jīng)開(kāi)始通知監(jiān)管部門(mén)。公告后,萬(wàn)豪遭遇了一起消費(fèi)者集體訴訟。
以下為萬(wàn)豪國(guó)際集團(tuán)公布喜達(dá)屋賓客預(yù)訂數(shù)據(jù)庫(kù)安全事件相關(guān)信息:
美國(guó)馬里蘭州貝塞斯達(dá)-2018年11月30日,萬(wàn)豪國(guó)際集團(tuán)已采取措施調(diào)查和處理涉及喜達(dá)屋賓客預(yù)訂數(shù)據(jù)庫(kù)的數(shù)據(jù)安全事件。2018年11月19日萬(wàn)豪國(guó)際調(diào)查發(fā)現(xiàn),2018年9月10日及之前喜達(dá)屋旗下酒店預(yù)訂數(shù)據(jù)庫(kù)中的賓客信息曾在未經(jīng)授權(quán)的情況下被訪問(wèn)。
2018年9月8日,萬(wàn)豪國(guó)際收到一條內(nèi)部安全工具發(fā)出的關(guān)于第三方試圖訪問(wèn)喜達(dá)屋賓客預(yù)訂數(shù)據(jù)庫(kù)的警報(bào)。萬(wàn)豪國(guó)際迅速聘請(qǐng)了權(quán)威安全專(zhuān)家?guī)椭_定已發(fā)生的情況。萬(wàn)豪國(guó)際在調(diào)查過(guò)程中了解到,自2014年起,即存在第三方對(duì)喜達(dá)屋網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問(wèn)。萬(wàn)豪國(guó)際最近發(fā)現(xiàn)未經(jīng)授權(quán)的第三方已復(fù)制并加密了某些信息,并采取措施試圖將該等信息移出。2018年11月19日,萬(wàn)豪國(guó)際成功解密該等信息,并確定信息的內(nèi)容來(lái)自喜達(dá)屋賓客預(yù)訂數(shù)據(jù)庫(kù)。
目前,萬(wàn)豪國(guó)際尚未完成對(duì)數(shù)據(jù)庫(kù)中重復(fù)信息的識(shí)別,但相信數(shù)據(jù)庫(kù)中包含在2018年9月10日或之前曾在喜達(dá)屋酒店預(yù)訂的最多約5億名客人的信息。這些客人中約有3.27億人的信息包括如下信息的組合:姓名、郵寄地址、電話號(hào)碼、電子郵件地址、護(hù)照號(hào)碼、SPG俱樂(lè)部賬戶信息、出生日期、性別、到達(dá)與離開(kāi)信息、預(yù)訂日期和通信偏好。對(duì)于某些客人而言,信息還包括支付卡號(hào)和支付卡有效期,但支付卡號(hào)已通過(guò)高級(jí)加密標(biāo)準(zhǔn)(AES-128)加密。解密支付卡號(hào)碼需要解鎖兩項(xiàng)密鑰,目前萬(wàn)豪國(guó)際無(wú)法排除該第三方是否已經(jīng)掌握這兩項(xiàng)密鑰。對(duì)于其他客人而言,信息僅限于姓名,但有時(shí)也包括如下數(shù)據(jù):郵寄地址、電子郵件地址或其他信息等。
申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!