萬豪旗下酒店預訂系統遭入侵 波及5億客戶

國際知名酒店集團萬豪國際11月30日證實，旗下喜達屋酒店預訂系統2014年起遭網絡“黑客”入侵，泄露大約5億客戶的個人信息。

美國5個州的總檢察長和英國信息專員辦公室說，將調查這起網絡安全事件。

【波及5億客戶】

萬豪國際11月30日說，集團內部安全工具9月8日警告，提醒喜達屋酒店預訂系統遭入侵。萬豪隨即聯系網絡安全專家，以確認情況。

經調查，萬豪確認喜達屋酒店預訂系統自2014年起遭黑客侵入。黑客復制并加密一些數據，分步“遷移”復制。萬豪9月18日解密這些數據，確認數據源于喜達屋酒店預訂系統。

萬豪估計，大約5億曾在喜達屋系統預訂酒店的客戶受影響。這一系統管理W酒店、瑞吉、希爾頓、威斯汀等知名品牌酒店的客戶預定。

其中大約三分之二、即3.27億客戶的姓名、住址、電話號碼、電子郵件地址、護照號碼以及喜達屋貴賓卡包含的出生日期、性別、預訂時間等信息遭泄露;另有一些客戶的支付信息遭泄露，包括預訂酒店所用信用卡卡號及有效期。

萬豪國際發言人杰夫·弗萊赫蒂11月30日說，集團沒有完全確認黑客所復制的信息。

美國前聯邦網絡安全檢察官馬克·拉謝說：“受影響的人數、數據的私密性以及延遲發現系統遭黑客入侵等因素使這起網絡安全事件性質嚴重。”

美國信用卡網站分析師特德·羅斯曼說，非支付信息遭泄露更應引起注意，犯罪分子可能利用這些信息以客戶名義開設虛假賬戶。

一些客戶經由社交媒體“推特”抱怨，使用“上當”“生氣”“災難”等詞匯表達不滿。一些客戶指認萬豪“疏忽”，構成“欺詐及不公平商業行為”，要求補償個人信息遭泄露所致損失。

【系統整合不順】

萬豪國際首席執行官阿恩·索倫森在一份聲明中向客戶致歉。“我們沒有達到客戶的要求以及對自己的預期，”索倫森說，“我們正盡一切可能支持客戶并將吸取教訓，以便更好地發展。”

這家酒店集團為處理這起事件設立專項客戶服務電話，從11月30日開始逐一通知可能受影響的客戶。

美國康涅狄格、伊利諾伊、馬薩諸塞、紐約、賓夕法尼亞5個州的總檢察長著手調查這起安全事件。美國聯邦調查局說，調查正在推進。英國信息專員辦公室作出相同回應。

萬豪國際總部位于美國馬里蘭州蒙哥馬利縣貝塞斯達，旗下運營的酒店超過6700處，遍及全球，主要分布在北美地區。萬豪2015年宣布收購喜達屋酒店及度假村國際集團時，后者擁有2100萬忠實客戶。這項收購次年完成。

美聯社報道，萬豪收購喜達屋后，兩套酒店預訂系統整合過程不順。一些客戶反映系統故障不少：他們的賬戶積分“無故失蹤”、刷信用卡消費獲贈免費在酒店住宿的天數不再顯示。

按照索倫森的說法，兩套系統的整合還沒有完成，萬豪正尋求逐步淘汰喜達屋酒店預訂系統。

受這一事件影響，萬豪的股票價格當天大幅下挫。這一酒店集團說，暫時無法估計黑客入侵給集團造成的損失。從長遠看，不會影響集團的財務狀況。

英國貝爾德股權研究公司推斷，黑客入侵喜達屋酒店預訂系統產生的關聯費用，包括律師費、新增技術和網絡安全成本將迫使萬豪推遲原定2019年初推廣的“忠實客戶計劃”。(包雪琳)(新華社專特稿)

標簽： 萬豪 預訂系統 遭入侵