当前位置:明升金钻 > 投资资讯 >

竞争对手喜达屋的合并之前是如何进行网络安全尽职调查

发布日期:2018-12-02  来源:Www.DedeMao.Com
 
  喜达屋旗下品牌包括: W 酒店 、瑞吉酒店、喜来登酒店及度假村 、威斯汀酒店及度假村、源宿酒店、雅乐轩酒店、豪华精选酒店、臻品之选酒店 、艾美酒店及度假村 、福朋喜来登酒店及设计酒店。喜达屋分时度假酒店也包含在内。
 
  ·有多少人受到影响?
 
  目前,万豪国际尚未完成对数据库中重复信息的识别,但相信数据库中包含曾在喜达屋酒店预订的最多约5亿名宾客的信息。
 
  2018年11月30日起,若受影响客人的电子邮件地址已在喜达屋客人预订数据库中,万豪国际将陆续向其发送电子邮件通知。
 
  万豪国际已设立了专门的电话服务中心(中国:400-120-0845),以解答您对此事件的疑问。
 
  万豪提醒客户:
 
  1.定期更改密码。避免使用容易猜到的密码。避免不同帐户使用相同密码。
 
  2.查阅您的银行卡账户结算单,留意是否有任何未经授权的交易,一旦发现,立即通知发卡银行。
 
  3.对于企图通过网络欺诈(一般称为“网络钓鱼”)收集数据的第三方(包括使用虚假网站链接),要保持警惕。万豪国际不会通过电话或电邮要求您提供密码。
 
  4.如您认为自己的身份被盗用,或个人资料被滥用,应立即联络您所在国家的数据保护机构或当地执法部门。从万豪发布的消息来看,不明身份的黑客窃取了包括电子邮件,姓名,地址,护照号码和包括支付卡信息在内的信息。
 
  酒店客户信息遭泄露这不是第一次,此次事件令人震惊的是,信息泄露最早始于2014年,但直到2018年9月8日,万豪国际才收到内部安全工具发出的警报。这导致2018年9月10日及之前喜达屋酒店预订数据库中的宾客信息可能遭泄露。
 
  信息泄露最多涉及5亿人
 
  资料显示,万豪集团在2016年3月斥资136亿美元收购喜达屋酒店及度假酒店国际集团,创造全球最大的连锁酒店。合并后公司在全球拥有特许经营超过6700家酒店,客房总数达110万间。万豪强调,此次客户信息泄露只涉及喜达屋旗下酒店。
 
  每日经济新闻(微信号:nbdnews)记者了解到,喜达屋的酒店品牌包括喜来登酒店、福朋喜来登、W酒店等,但万豪品牌酒店却在不同网络上使用单独的预订系统。
 
  万豪在声明中表示:"公司尚未完成在数据库中识别重复信息的工作,但认为这个数据库中包含了大约5亿名预订喜达屋酒店客人的详细信息。"
 
  这5亿人中,有大约3.27亿人的包括姓名、邮寄地址、电话号码、电子邮件地址、护照号码、账户信息、出生日期、性别以及到达和离开酒店的信息已被泄露。万豪方面还补充,可能泄露的还包括加密的信用卡信息,且不能排除加密密匙同时被盗的可能性。
 
  "我们对这一事件的发生深感遗憾。万豪已向执法部门报告了这起事件,并将继续配合、支持他们的调查。我们也已将此事向监管部门进行了通报。"万豪酒店集团在声明中写道。
 
  万豪CEO阿恩·索伦森(Arne Sorenson)在声明中表示,该集团将向那些受到影响的客人发邮件。此外,为了向信息被泄露的客人提供更多信息,万豪已经搭建了一个网站,还将向其在美国和其他一些国家和地区的客人提供为期一年的欺诈识别服务。
 
  虽然客户信息泄露丑闻让万豪股票大跌超5%,但分析师似乎最初并不关心财务影响:"对品牌潜在影响的不确定性可能会对今天的交易情绪造成压力,"RBC Capital Markets的Wes Golladay当地时间周五在一份分析师声明中写道。然而,"就像其他公司已经解决了的大数据泄露问题一样,我们希望(万豪)也已经做到了,"他说。
 
  在一份8K报告文件中,万豪表示其有购买网络保险。该公司表示正在调查该保险在这起事件里面覆盖到什么范围。但在大多数情况下,保险大大抵消了这类入侵行为的成本。
 
  万豪表示,这起事件的大部分细节尚不清楚,并有待调查。该公司表示正在调查网络攻击的各个方面,包括它是如何发生的,是否访问了未加密的支付数据,或者为什么在2014年入侵开始时安保程序没有被激活,以及其他细节。
 
  由于黑客开始入侵的时间在万豪收购喜达屋之前,有舆论质疑万豪在与竞争对手喜达屋的合并之前是如何进行网络安全尽职调查。
 
  近年来,有数家公司在合并后遭遇重大挫折,被收购公司成为入侵行为的受害者。比如在运动装备公司Under Armour收购My Fitness Pal之后,后者曝出数据泄露,涉及超过1.5亿用户;而联邦快递在收购了TNT后,也发生过类似的数据安全事件。
 
  在酒店行业,去年洲际酒店和Hyatt酒店也曾成为网络攻击的受害者。Hyatt称,他们发现在一些特定地点的用户信用卡信息被未经授权地进入,涉及全球11个国家的41家酒店。