本文作者：大壮旅

万豪国际集团出大事了。本周五晚间，这家著名的酒店集团发布公告称，自家数据库系统遭到黑客入侵，包括姓名、信用卡、邮箱、email和护照号在内的个人数据均被黑客盗走，波及用户数达到令人咋舌的5亿。除了泄露30亿用户信息的雅虎，历史上恐怕没有比万豪数据泄露更严重的事故了。

《华盛顿邮报》指出，这次数据泄露问题起自2014年的喜达屋酒店，当时它们还没被万豪吃掉呢。“2016 年万豪收购喜达屋后，并没有发现系统中的漏洞。也就是说，黑客已经在万豪用户数据的海洋中兴风作浪四年之久了。”

万豪集团表示，它们 11 月 19 日才发现有人对喜达屋的客户预约数据库进行未经授权的访问，而黑客能轻松拿到今年 9 月 10 日之前的数据。在这 5 亿受影响的用户中，有 3.27 亿人“受伤”最为严重，黑客几乎能把控他们所有的个人信息。

更可怕的是，这些客户的信用卡号也一并丢失，虽然使用了AES-128 加密标准，但万豪承认自己无法确定黑客是否已经盗走了解密信用卡账号信息的密匙。

对于此事，万豪集团也只能深表遗憾，并表示将尽一切努力帮助顾客，同时吸取教训。

作为世界上最大的连锁酒店集团，万豪国际集团拥有超过 5800 家酒店，而此次中招的还包括著名的W酒店、喜来登、威斯汀和艾美酒店等。

此次黑客入侵万豪集团酒店系统的动机还不明朗，不过安全专家认为酒店的Wi-Fi是黑客的突破口。其实 2016 年时，喜达屋和万豪酒店就遭到过黑客攻击，当时就有数万名用户的信用卡号被盗。

相关报道: