因未能确保客户个人数据安全 万豪国际被罚 1840 万英镑

英国隐私监管机构表示，已就喜达屋酒店及度假酒店国际集团(Starwood Hotels & Resorts Worldwide Inc., 简称﹕喜达屋)遭受网络攻击对万豪国际集团(Marriott International Inc., MAR)处以1840万英镑（2380万美元）的罚款。

http://hackernews.cc/wp-content/uploads/2020/11/351e34839215cf7c2420308465336ba.png

英国信息委员办公室（ICO）表示，一项调查发现万豪未能实施适当的技术或组织措施来保护其系统上处理的个人数据，该机构对该公司未能确保客户个人数据的安全而实施处罚。

今年3月31日，万豪国际集团发布公告，称约520万名客人的信息可能被泄露，包括姓名、地址、联系方式、偏好等。

这已经不是万豪首次大规模泄露客人的个人隐私。

早在2018年11月，万豪国际集团官方发布声明称，喜达屋旗下酒店的客房预订数据库被黑客入侵，在2018年9月10日或之前曾在该酒店预定的最多约5亿名客人的信息或被泄露。这些客人中约有3.27亿人的信息包括：姓名、邮寄地址、电话号码、电子邮件地址、护照号码、SPG俱乐部账户信息、出生日期、性别、到达与离开信息、预定日期和通信偏好。对于某些客人而言，泄露的信息还包括支付卡号和支付卡有效期，但支付卡号已通过高级加密标准(AES-128)加密。

上述消息公布后，万豪国际股价大跌5.75%。当时万豪国际集团并表示已向相关执法部门报告此事件，并配合调查。

资料显示，2016年美国连锁酒店运营商万豪国际集团以超120亿美金收购喜达屋酒店及度假村全球公司。

（消息来源：cnBeta；封面来自网络）