萬豪旗下酒店預訂系統遭入侵 股價受影響大幅下挫

國際知名酒店集團萬豪國際11月30日證實，旗下喜達屋酒店預訂系統2014年起遭網絡“黑客”入侵，泄露大約5億客户的個人信息。

美國5個州的總檢察長和英國信息專員辦公室説，將調查這起網絡安全事件。

【波及5億客户】

萬豪國際11月30日説，集團內部安全工具9月8日警告，提醒喜達屋酒店預訂系統遭入侵。萬豪隨即聯繫網絡安全專家，以確認情況。

經調查，萬豪確認喜達屋酒店預訂系統自2014年起遭黑客侵入。黑客複製並加密一些數據，分步“遷移”複製。萬豪9月18日解密這些數據，確認數據源於喜達屋酒店預訂系統。

萬豪估計，大約5億曾在喜達屋系統預訂酒店的客户受影響。這一系統管理W酒店、瑞吉、希爾頓、威斯汀等知名品牌酒店的客户預定。

其中大約三分之二、即3.27億客户的姓名、住址、電話號碼、電子郵件地址、護照號碼以及喜達屋貴賓卡包含的出生日期、性別、預訂時間等信息遭泄露;另有一些客户的支付信息遭泄露，包括預訂酒店所用信用卡卡號及有效期。

萬豪國際發言人傑夫⋅弗萊赫蒂11月30日説，集團沒有完全確認黑客所複製的信息。

美國前聯邦網絡安全檢察官馬克⋅拉謝説：“受影響的人數、數據的私密性以及延遲發現系統遭黑客入侵等因素使這起網絡安全事件性質嚴重。”

美國信用卡網站分析師特德⋅羅斯曼説，非支付信息遭泄露更應引起注意，犯罪分子可能利用這些信息以客户名義開設虛假賬户。

一些客户經由社交媒體“推特”抱怨，使用“上當”“生氣”“災難”等詞彙表達不滿。一些客户指認萬豪“疏忽”，構成“欺詐及不公平商業行為”，要求補償個人信息遭泄露所致損失。

【系統整合不順】

萬豪國際首席執行官阿恩⋅索倫森在一份聲明中向客户致歉。“我們沒有達到客户的要求以及對自己的預期，”索倫森説，“我們正盡一切可能支持客户並將吸取教訓，以便更好地發展。”

這家酒店集團為處理這起事件設立專項客户服務電話，從11月30日開始逐一通知可能受影響的客户。

美國康涅狄格、伊利諾伊、馬薩諸塞、紐約、賓夕法尼亞5個州的總檢察長着手調查這起安全事件。美國聯邦調查局説，調查正在推進。英國信息專員辦公室作出相同回應。

萬豪國際總部位於美國馬里蘭州蒙哥馬利縣貝塞斯達，旗下運營的酒店超過6700處，遍及全球，主要分佈在北美地區。萬豪2015年宣佈收購喜達屋酒店及度假村國際集團時，後者擁有2100萬忠實客户。這項收購次年完成。

美聯社報道，萬豪收購喜達屋後，兩套酒店預訂系統整合過程不順。一些客户反映系統故障不少：他們的賬户積分“無故失蹤”、刷信用卡消費獲贈免費在酒店住宿的天數不再顯示。

按照索倫森的説法，兩套系統的整合還沒有完成，萬豪正尋求逐步淘汰喜達屋酒店預訂系統。

受這一事件影響，萬豪的股票價格當天大幅下挫。這一酒店集團説，暫時無法估計黑客入侵給集團造成的損失。從長遠看，不會影響集團的財務狀況。

英國貝爾德股權研究公司推斷，黑客入侵喜達屋酒店預訂系統產生的關聯費用，包括律師費、新增技術和網絡安全成本將迫使萬豪推遲原定2019年初推廣的“忠實客户計劃”。