凯悦酒店又摊上事了 支付系统遭黑客入侵!
近日,全球11个国家的41家凯悦酒店支付系统被黑客入侵,大量数据外泄,这是该酒店集团两年来发生的第二次严重数据泄露事件。泄露的信息包括住客支付卡姓名、卡号、到期日期和验证码。据统计,中国共有18家凯悦酒店受到影响。酒店系统屡次成为黑客攻击的对象,让住客信息安全受到威胁。 对于这次的信息泄露事件,相关人士称,这些未经授权访问的客户支付卡数据,是从3月18日至7月2日之间的在一些凯悦管理地点的前台,通过手工方式输入或刷卡的。由第三方将含有恶意软件代码的卡片插入一些酒店it系统,继而黑客通过酒店管理系统的漏洞获取数据库的访问权限,提取与解密后,获得用户的私人信息。据悉,凯悦hyatt酒店集团总部位于芝加哥,旗下酒店品牌包括柏悦、君悦、凯悦等。 据《华尔街日报》2016年1月的报道,凯悦酒店集团第一次遭遇支付卡数据等信息泄露事件时波及了全球约50个国家的250间酒店,约占凯悦运营中酒店数量的40%。当时,知情人士向《华尔街日报》表示,失窃的卡数据已进入黑市,并已经出现欺诈交易。当时凯悦酒店已为受影响的客户安排 csid,向其无偿提供一年的 csid 保护服务。csid 是领先的欺诈检测解决方案和反欺诈技术的供应商之一。 实际上,凯悦并不是第一家公开承认面临网络安全漏洞的酒店集团。近年来,多家国内外知名连锁酒店、高端品牌酒店都存在严重安全漏洞,海量开房信息存泄露风险。比如2015年11月,希尔顿与喜达屋集团都披露它们的支付处理系统遭受了不明来历的黑客攻击。除此之外,豪华连锁酒店tr mp soho酒店同样也确认了一起数据泄露事件。 黑客可轻松获取到千万级的酒店顾客的订单信息,包括顾客姓名、身份证、手机号、房间号、房型、开房时间、退房时间、家庭住址、信用卡后四位、信用卡截止日期、邮件等大量敏感信息。甚至,"只要在网站输入姓名、身份证等信息,就能查到你的开房记录"。 业内分析师称,酒店行业结构较为散乱,银行卡交易业务量比较大,一定程度上引发了黑客危机。发生这些漏洞的根源在于酒店的管理机制不完善,虽然酒店使用了信息管理系统,但是对于安全隐患的排除却做得不到位。 目前,国内还尚未有专门化的酒店行业信息安全法规。用户信息被泄露后,网站仅需要道歉而无相应处罚。现代信息安全正在遭受多样化的危机,若想摆脱此类困扰,应从数据本源出发利用加密技术进行防护。而pms 可谓是酒店系统中最重要的组成部分之一,随科技的发展,pms 也不断进化迭代,可见pms 正处在一个很敏感受关注的时期。