域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過(guò)

A5創(chuàng)業(yè)網(wǎng)(公眾號(hào)：iadmin5)12月1日消息，昨日晚間，萬(wàn)豪國(guó)際集團(tuán)在其官方微博上發(fā)布公告，公司旗下的喜達(dá)屋酒店的一個(gè)客房預(yù)訂數(shù)據(jù)庫(kù)被黑客入侵，萬(wàn)豪酒店黑客入侵，或?qū)⒂?億人次的詳細(xì)信息遭到泄露。

據(jù)悉，本次信息泄露量巨大，包含2014年以來(lái)5億名客戶(hù)的信息，敏感信息包含護(hù)照號(hào)碼和信用卡信息姓名、郵寄地址、電話號(hào)碼、電子郵件地址、護(hù)照號(hào)碼、SPG俱樂(lè)部賬戶(hù)信息、出生日期、性別、到達(dá)與離開(kāi)信息、預(yù)訂日期和通信偏好。萬(wàn)豪是在11月19日發(fā)現(xiàn)了這一安全漏洞，隨后它向執(zhí)法部門(mén)報(bào)告了這起事件，并繼續(xù)支持他們的調(diào)查。該公司已經(jīng)開(kāi)始通知監(jiān)管部門(mén)。公告后，萬(wàn)豪遭遇了一起消費(fèi)者集體訴訟。

以下為萬(wàn)豪國(guó)際集團(tuán)公布喜達(dá)屋賓客預(yù)訂數(shù)據(jù)庫(kù)安全事件相關(guān)信息：

美國(guó)馬里蘭州貝塞斯達(dá)-2018年11月30日，萬(wàn)豪國(guó)際集團(tuán)已采取措施調(diào)查和處理涉及喜達(dá)屋賓客預(yù)訂數(shù)據(jù)庫(kù)的數(shù)據(jù)安全事件。2018年11月19日萬(wàn)豪國(guó)際調(diào)查發(fā)現(xiàn)，2018年9月10日及之前喜達(dá)屋旗下酒店預(yù)訂數(shù)據(jù)庫(kù)中的賓客信息曾在未經(jīng)授權(quán)的情況下被訪問(wèn)。

2018年9月8日，萬(wàn)豪國(guó)際收到一條內(nèi)部安全工具發(fā)出的關(guān)于第三方試圖訪問(wèn)喜達(dá)屋賓客預(yù)訂數(shù)據(jù)庫(kù)的警報(bào)。萬(wàn)豪國(guó)際迅速聘請(qǐng)了權(quán)威安全專(zhuān)家?guī)椭_定已發(fā)生的情況。萬(wàn)豪國(guó)際在調(diào)查過(guò)程中了解到，自2014年起，即存在第三方對(duì)喜達(dá)屋網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問(wèn)。萬(wàn)豪國(guó)際最近發(fā)現(xiàn)未經(jīng)授權(quán)的第三方已復(fù)制并加密了某些信息，并采取措施試圖將該等信息移出。2018年11月19日，萬(wàn)豪國(guó)際成功解密該等信息，并確定信息的內(nèi)容來(lái)自喜達(dá)屋賓客預(yù)訂數(shù)據(jù)庫(kù)。

目前，萬(wàn)豪國(guó)際尚未完成對(duì)數(shù)據(jù)庫(kù)中重復(fù)信息的識(shí)別，但相信數(shù)據(jù)庫(kù)中包含在2018年9月10日或之前曾在喜達(dá)屋酒店預(yù)訂的最多約5億名客人的信息。這些客人中約有3.27億人的信息包括如下信息的組合：姓名、郵寄地址、電話號(hào)碼、電子郵件地址、護(hù)照號(hào)碼、SPG俱樂(lè)部賬戶(hù)信息、出生日期、性別、到達(dá)與離開(kāi)信息、預(yù)訂日期和通信偏好。對(duì)于某些客人而言，信息還包括支付卡號(hào)和支付卡有效期，但支付卡號(hào)已通過(guò)高級(jí)加密標(biāo)準(zhǔn)(AES-128)加密。解密支付卡號(hào)碼需要解鎖兩項(xiàng)密鑰，目前萬(wàn)豪國(guó)際無(wú)法排除該第三方是否已經(jīng)掌握這兩項(xiàng)密鑰。對(duì)于其他客人而言，信息僅限于姓名，但有時(shí)也包括如下數(shù)據(jù)：郵寄地址、電子郵件地址或其他信息等。

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！