close
企業趨勢資訊保安

Marriott 酒店集團被盜取近 4 億訂房記錄及 2,555 萬護照號碼

旅遊相關企業經常會成為駭客入侵盜取個人資訊的目標,早前 Marriott 酒店集團就被駭客盜取大量資料,最近經過調查之後終於公佈更多的詳情,雖然實際被盜資料數量比之前預計的要少,不過情況仍然嚴重。

據 Marriott International 最近公佈,他們在去年 9 月發現系統被入侵後,開始對受影響資料的範圍和數字進行調查,其中被駭客不當取閱的護照號碼有 2,555 萬,其中 525 萬個是未經加密的護照號碼,另外 2,030 萬個護照號碼已經加密。而 Marriott 方便表示,雖然單以盜取的護照號碼和住客名字未能製作完整的護照資料,但仍然會向所有受影響並有意換領新護照的住客賠償相關費用。

除了護照號碼,也有多達 3.83 億個訂房記錄被盜取,少於之前估計的 5 億個,而在 3.83 億次訂房之中,也有人是重複訂房,因此實際上影響的人數會更少。不過雖然比預計為少,但記錄內可能包含未加密的姓名、地址、電話號碼、電子郵件地址、護照號碼、會員帳戶、出生日期、性別、抵達和離開日期、預訂日期和通訊偏好等,如果駭客是盜取了完整的記錄,情況仍然相當嚴重。

Marriott 表示之前被攻擊的 Starwood 預約系統已經在 2018 年底完全停用,轉用新的系統改善保安。而受影響的住客可以獲得一年的資料監控服務,了解自己的個人資料有否被不當使用。

來源:The Register

Tags :data breachhotelmarriott
Antony Shum

The authorAntony Shum