凱悅酒店遭黑客攻擊住客資訊洩露 中國受影響最嚴重 當你的開房記錄被他人知曉，當你的支付資訊被歹人獲取，我就問你方不方？！近年來，酒店系統屢次成為黑客攻擊的物件，讓住客資訊保安受到威脅。北京商報記者10月15日獲悉，最近，全球 11個國家的41家凱悅酒店支付系統被黑客入侵，大量資料外洩，這也是自2016年1月後，該酒店集團發生的第二次嚴重資料洩露事件。據統計，中國共有18家凱悅酒店受到影響，是這次事件中受影響最大、數量最多的國家。洩露的資訊包括住客支付卡姓名、卡號、到期日期和驗證碼。
據公開訊息稱，這些未經授權訪問的客戶支付卡資料，是從3月18日-7月2日之間在一些凱悅酒店前臺通過手工方式輸入或刷卡的。而這次資料洩露的原因，是由第三方將含有惡意軟體程式碼的卡片插入一些酒店IT系統，通過酒店管理系統的漏洞獲取資料庫的訪問許可權，提取與解密後，獲得使用者的私人資訊。據悉，凱悅Hyatt酒店集團總部位於芝加哥，旗下酒店品牌包括柏悅、君悅、凱悅等。該公司官網顯示，目前中國共有51家酒店。對於凱悅集團的第二次資料洩露，北京商報記者聯絡了該集團中國地區的相關負責人，截至發稿未得到回覆。
實際上，早在2016年1月，凱悅酒店集團已經遭遇過支付卡資料等資訊洩露事件。據瞭解，第一次洩露波及全球約50個國家的250家酒店，約佔凱悅運營酒店數量的40%。凱悅也曾公開承認存在網路安全漏洞。
事件發生之後，凱悅曾公佈了補救對策，“為了解決問題，增強我們系統的安全性，防止將來再次發生類似事件，我們已迅速與卓越的第三方網路安全專家合作。我們還通知了執法部門以及支付卡網路。最重要的是，我們希望您保持警惕，密切留意您的支付卡賬戶結算單。若發現任何未經授權的消費，請立即向您的髮卡機構報告”。此外，凱悅酒店已為受影響的客戶安排CSID（欺詐檢測解決方案和反欺詐技術的供應商），無償提供一年保護服務。
近年來，國內外酒店發生的客戶資訊遭黑客竊取事件不在少數。2015年11月，希爾頓與喜達屋集團都披露它們的支付處理系統遭受了不明來歷的黑客攻擊。除此之外，豪華連鎖酒店Trump SoHo酒店同樣也確認了一起資料洩露事件。
業內人士曾坦言，酒店業的銀行卡交易業務量比較大，這就為黑客進行身份資訊盜取提供了便利；此外，酒店經常把內部計算機系統和別的系統連線，容易帶來安全隱患，加之酒店員工流動頻繁、安防培訓工作不到位等，讓酒店成了個人資訊洩露的重災區。
北京市華泰律師事務所律師張禹認為，如果酒店自身的系統存在漏洞，可能會承擔一部分民事責任。但如果是委託其他公司來運營，責任將無法判定，只能查明洩露的原因。華美酒店顧問機構首席知識官、高階經濟師趙煥焱表示，酒店與黑客和資訊犯罪的較量是長期的，及時釋出訊息可以讓消費者避免損失。
據悉，凱悅酒店集團旗下酒店品牌包括柏悅、君悅、凱悅等。其在中國共有51家酒店，而至於凱悅繼2016年1月後又遭二次資料洩露，凱悅官方目前並未做出相關回復。希望酒店相關部門能夠進行妥善處理，做好後續資料防護工作，提升酒店系統的安全性，加強相關管理工作，莫讓酒店成為黑客竊取資料的“據點”！
