新用戶登錄后自動創建賬號
登錄2年前的一場數據泄露,最終讓萬豪酒店集團付出了1.6億元的罰款。11月3日,一則“萬豪因泄露3億客人信息被罰1.6億”的消息登上了微博熱搜榜。消息指出,英國信息專員辦公室(英文簡稱“ICO”)發布聲明稱,因未能保護客戶個人數據安全,對萬豪處以1840萬英鎊(約合人民幣1.6億元)罰款。原因為2018年11月底,萬豪旗下喜達屋酒店預訂數據庫發生的3.39億用戶信息泄露事件。對此,業內人士表示,信息泄露一直以來也成為酒店乃至各個行業的一項“頑疾”,在黑色產業鏈中,用戶信息落淪為非法牟利的工具,未來如何提升信息安全,加大對非法販賣用戶信息行為的打擊成為行業亟待解決的問題。
雖然萬豪被處以1840萬英鎊的罰款,不過,這一金額遠低于ICO在罰款意向通知中提出的9920萬英鎊(約合人民幣8.5億元)。ICO還稱,本次處罰只針對萬豪在歐盟《通用數據保護條例》(GDPR)生效后的違規行為。對于萬豪遭受處罰一事,北京商報記者也通過郵件詢問了萬豪中國區方面,不過截止發稿前,并未收到萬豪方面的回復。
據了解,2018年11月30日,萬豪稱,旗下喜達屋酒店預訂數據庫中約5億客人信息或泄露。泄露的客人信息包括姓名、郵寄地址、電話號碼、電子郵件地址、護照號碼、出生日期、性別、入住與退房時間、預訂日期和通信偏好等信息,還有部分客人的支付卡卡號和有效期。最終經過調查,ICO將受影響的客人數量確認為3.39億。其中3000萬來自歐洲經濟區(EEA)覆蓋的31個國家,受到影響的英國居民約有700萬。該起信息泄露事件是歷史上最大的數據泄露事件之一,也是萬豪酒店歷史上遭受最嚴重的一次。
事實上,對于這起信息泄露事件,ICO還指出,起因是喜達屋酒店于2014年遭受網絡攻擊,此后,萬豪于2016年收購喜達屋酒店,不過直到2018年才發現了這一漏洞。此次數據泄露后,不僅給萬豪帶了不少負面影響,也為酒店集團引來了訴訟。
在數據泄露事件發生后,萬豪方面也采取了措施確保禁用相關登錄憑據,并展開調查、加強監控,同時著手通知相關賓客并提供協助。此外,萬豪方面還稱,內外部安全團隊一直在努力調查此事件,進一步加強安全措施并解決所發現的問題。
公開資料顯示,萬豪是全球最大的酒店集團,旗下擁有萬豪、喜達屋、喜來登、麗思卡爾頓等30多個酒店品牌。可見,信息泄露事件給酒店、用戶都造成了不小的影響。
華美顧問集團首席知識官趙煥焱指出,其實,大型連鎖酒店遭遇數據泄露已經屢見不鮮,此前,凱悅酒店、洲際酒店等均發生過用戶信息泄露,像萬豪國際這樣的大型酒店集團,必須要把用戶信息安全列為核心競爭力重要的內容之一。此外,據一位不愿透露姓名的互聯網高級安全專家還分析指出,個人信息是互聯網經濟最寶貴的資源之一,一旦大量的用戶信息落入黑色產業中,將會淪為非法牟利的工具,因此,各行業、監管部門也要大力提升信息安全的等級,加大對違法販賣信息的打擊力度。
*本文來源:北京商報,作者:關子辰,原標題:《泄露3億客人信息 萬豪被罰1840萬英鎊》。