酒店集團萬豪國際集團已經(jīng)證實了另一起數(shù)據(jù)泄露事件,黑客們聲稱竊取了20GB的敏感數(shù)據(jù)--包括客人的信用卡信息。該事件首先由Databreaches.net報道,據(jù)說發(fā)生在6月,一個不知名的黑客組織宣稱他們利用社會工程欺騙馬里蘭州一家萬豪酒店的員工以讓他們進入他們的電腦。
“萬豪國際知道有一個威脅者利用社會工程騙取了一家萬豪酒店的一名員工,以讓他訪問了該員工的電腦,”萬豪發(fā)言人Melissa Froehlich Flood在一份聲明中告訴TechCrunch,“(不過)該威脅者沒有進入萬豪的核心網(wǎng)絡?!?/span>
萬豪表示,在威脅者聯(lián)系公司進行敲詐之前,連鎖酒店已經(jīng)發(fā)現(xiàn)并正在調(diào)查這一事件,萬豪表示它沒有支付這筆錢。
聲稱對這次攻擊負責的組織稱,被盜的數(shù)據(jù)包括客人的信用卡信息及客人和員工的機密信息。提供給Databreaches.net的數(shù)據(jù)樣本據(jù)稱顯示了從2022年1月開始的航空公司機組成員的預訂記錄和客人的姓名和其他細節(jié)以及用于預訂的信用卡信息。
然而,萬豪酒店告訴TechCrunch,其調(diào)查確定,被訪問的數(shù)據(jù)主要包含有關酒店運營的非敏感內(nèi)部業(yè)務文件。
該公司表示,它正在準備通知300-400人有關這一事件并已通知相關執(zhí)法機構(gòu)。
這并不是萬豪第一次遭遇重大數(shù)據(jù)泄露事件。2014年,黑客入侵該連鎖酒店并獲取了全球近3.4億條客人記錄--這一事件直到2018年9月才被發(fā)現(xiàn)并導致英國信息專員辦公室處以1440萬英鎊的罰款。2020年1月,萬豪在一次單獨的事件中再次被黑,該次事件影響了約520萬名客人。
TechCrunch詢問萬豪有哪些網(wǎng)絡安全保護措施來防止此類事件的發(fā)生,但這家公司拒絕回答。
(舉報)