当前位置: 首页 > 科技观察

万豪连锁酒店确认另一起数据泄露事件

时间:2023-03-13 05:49:26 科技观察

酒店集团万豪国际集团确认了另一起数据泄露事件,黑客声称窃取了20GB的敏感数据,包括客人的信用卡信息。该事件最先由Databreaches.net报道,据报道发生在6月,当时一个不知名的黑客组织声称使用社会工程学诱骗马里兰州一家万豪酒店的员工访问他们的计算机。万豪发言人MelissaFroehlichFlood在一份声明中告诉TechCrunch:“万豪国际意识到一个威胁行为者通过社交工程让万豪员工访问该员工的计算机。”“(但是)威胁者无法访问万豪的核心网络。”万豪表示,在威胁者联系该公司勒索之前,该连锁酒店已经知道并正在调查这起事件,万豪表示它没有支付敲诈勒索。声称对这次袭击负责的组织称,被盗数据包括客人的信用卡信息以及客人和员工的机密信息。提供给Databreaches.net的数据样本据称显示了自2022年1月以来航空公司机组人员的预订记录以及客人的姓名和其他详细信息以及用于预订的信用卡信息。但是,万豪告诉TechCrunch,其调查确定所访问的数据主要包括与酒店运营有关的非敏感内部业务文件。该公司表示,正准备就此事件通知300-400人,并已通知相关执法机构。这不是万豪第一次遭受重大数据泄露。2014年,黑客攻破了这家连锁酒店并窃取了全球近3.4亿条客人记录——这一事件直到2018年9月才被发现,并导致英国信息专员办公室处以1440万英镑的罚款。2020年1月,万豪酒店在另一起事件中再次遭到黑客攻击,影响了大约520万客人。TechCrunch询问万豪它采取了哪些网络安全保护措施来防止此类事件发生,但该公司拒绝回答。