全球最大連鎖酒店800萬住客資料被竊
全球最大的連鎖酒店集團Best Western的網上訂房系統(tǒng),在上周四遭一名印度電腦黑客入侵,多達800萬名住客的個人資料被盜。當局相信,黑客避過反病毒軟體后,在該酒店集團的其中一個系統(tǒng)內裝置木馬程式病毒,待職員登入后,截取登入資料。失竊的個人資料包括住址、電話號碼、職業(yè)及信用卡資料等,受影響的客人均是在去年期間,入住集團旗下遍布全球各地的酒店。黑客透過俄羅斯黑手黨經營的一個地下網絡,出售相關資料。Best Western在全球80個國家開設逾4,000間酒店,圖為該公司位于奧地利的酒店。
相關報道:全球最大連鎖酒店否認史上最大泄密案 稱媒體夸大
據國外媒體報道,近日全球最大連鎖酒店“貝斯特維斯特(Best Western)”對最近其用戶資料泄露案進行了澄清,稱受影響的用戶數量遠沒有800萬。
最近蘇格蘭的Glasgow Sunday Herald曾報道,該連鎖酒店被黑客入侵并竊取了其800萬用戶資料。據該報道稱,竊取該數據資料的印度黑客將這些信息銷售給了俄羅斯計算機犯罪分子。其中泄密的數據包括用戶的地址、電話號碼和信用卡信息等。
這次黑客攻擊通過一個特洛伊木馬完成,感染了一個可以訪問酒店在線預定系統(tǒng)的計算機。
據Herald稱,自從去年以來在“貝斯特維斯特”住宿過的所有人相關信息都系數被黑客掌握。但是該酒店表示,只有在柏林的連鎖店被黑客攻擊,并且只有一小部分客戶數據被竊取。
貝斯特維斯特表示,這次黑客攻擊的影響顯然被媒體進行了夸大。其發(fā)言人表示,黑客只入侵了在德國的一家分店,而且只竊取了10名客人的信息。而且最佳西方補充說,由于酒店在客人離開后一周就清除相關記錄,因此Herald的報道根本不成立。
貝斯特維斯特發(fā)表聲明稱,“我們已經證實,在2008年8月21日,曾有同一個登陸名三次進入某成員酒店下的數據庫。此次被懷疑的成員酒店可能是在位于德國柏林的擁有107間客房的BEST WESTERN am Schloss Kopenic 酒店, 從此酒店的反病毒程序監(jiān)測報告中我們發(fā)現了一個木馬程序。但值得注意的是:此登陸名只允許進入至此酒店的獨立預定數據庫。并且在發(fā)現被懷疑登錄名后立即終止了該登陸名的使用,同時停止了使用該登錄名的電腦。
經確認,此次數據丟失最多只影響到10位客人。目前,我們已經與這些客人取得聯系,協(xié)助解決后續(xù)工作。
目前, 我們正在與美國FBI和國際相關組織針對此事進行更深一步的調查。”
另外,貝斯特維斯特還表示,它計劃在其全球4000多家酒店中加強數據保護措施。目前該連鎖酒店已經遵循支付卡陽和(PCI)的數據安全標準。
發(fā)表評論
登錄 | 注冊