萬豪酒店資料庫被入侵，5億人私密資訊外洩！
萬豪表示，目前對於該事件是否波及中國酒店及中國顧客仍在調查當中，目前所有資訊都在官方微博和官網上。
繼華住集團旗下連鎖酒店使用者資訊被曝洩露後，又一家酒店巨頭萬豪也攤上事兒了。
11月30日晚間，針對旗下喜達屋酒店約5億訪客資料被盜事件，萬豪集團釋出公告稱，已採取措施調查和處理涉及喜達屋賓客預訂資料庫的資料安全事件，目前萬豪國際無法排除第三方是否已經掌握能解密客戶支付卡號碼的兩項金鑰。
萬豪表示，尚未完成對資料庫中重複資訊的識別，但相信資料庫中包含在2018年9月10日或之前曾在喜達屋酒店預訂的最多約5億名客人的資訊。這些客人中約有3.27億人的資訊包括如下資訊的組合：姓名、郵寄地址、電話號碼、電子郵件地址、護照號碼、SPG俱樂部賬戶資訊、出生日期、性別、到達與離開資訊、預訂日期和通訊偏好。對於某些客人而言，資訊還包括支付卡號和支付卡有效期，但支付卡號已通過高階加密標準(AES-128)加密。解密支付卡號碼需要解鎖兩項金鑰，目前萬豪國際無法排除該第三方是否已經掌握這兩項金鑰。對於其他客人而言，資訊僅限於姓名，但有時也包括如下資料：郵寄地址、電子郵件地址或其他資訊等。
萬豪國際集團已向相關執法部門報告此事件，並將繼續配合執法部門的調查，並已開始通知相關監管機構。
這並非酒店業界第一起資料洩漏事件，此前，華住集團旗下連鎖酒店使用者資訊被曝疑似洩露，包括華住官網註冊資料、酒店入住登記的身份資訊及酒店開房記錄，住客姓名、手機號、郵箱、身份證號、登入賬號密碼等，共約 5 億條資料，其中有 1.3 億人的身份證資訊和 2.4 億條開房記錄。11月初，麗笙酒店釋出公告，稱會員資訊疑似洩露。據估算，至少有10%的麗笙獎勵計劃會員受到影響。
早在2013 年，華住旗下漢庭等經濟型酒店便被曝出過 2000 萬條開房記錄被洩露，原因是消費者連線酒店 Wi-Fi 上網提交使用者記錄進行網頁認證時，被為酒店提供伺服器的公司第三方伺服器實時儲存，並因系統漏洞被黑客攻擊，最終導致資訊洩露。
第一財經記者採訪瞭解到，數年前，烏雲報告稱，如家、咸陽國貿、杭州維景國際和驛家365快捷等全部或者部分使用了浙江慧達驛站網路有限公司開發的酒店Wifi管理、認證管理系統。而浙江慧達在伺服器上實時儲存了這些酒店客戶的記錄，包括客戶名、身份證號、開房日期和房間號等隱私資訊。而浙江慧達系統上存在的漏洞使這些資訊有被洩露的風險。慧達驛站的無線門戶系統存在資訊保安加密等級較低問題，有資訊洩漏的安全隱患。
“這次的萬豪事件與以往類似事件不一樣的嚴重的問題是，部分客人的支付卡號和支付卡有效期資訊也洩露了，如果黑客掌握破解金鑰即會造成直接損失。萬豪沒有公佈是否已經與這些客人聯絡。這次事件再次敲響警鐘，網路資訊保安措施必須得到進一步的重視了。”華美顧問機構首席知識官、高階經濟師趙煥焱告訴第一財經記者。
在一家大型連鎖酒店集團工作多年的管理者透露，酒店資訊的洩露分為主動和被動，前者是涉及商業利益而由酒店內部人員主動洩露，後者是被外界黑客襲擊所致。
“但無論是哪種洩露，根本性是一樣的，酒店住客都是登記的真實資訊，因此這些資料對於一些商家而言具有很高的商業價值，獲得這些資料可以使商家掌握真實的消費者行為和習慣。而對於住客而言，資訊的洩露非常危險，涉及隱私。未來，酒店管理公司一定要提升技術，並且在人員培訓方面也要加強安全管理，否則類似的事件還會一再發生，這對於酒店的聲譽和入住率都會有影響。”趙煥焱指出。
根據市場不完全統計，如今酒店行業整體的入住率和房價都在下滑，就上海地區而言，高星級酒店的平均房價在最近10年間減少了1010元，收益的減少也造成酒店削減各項投入，控制成本，而技術是需要很大投入資金投入的專案，不少業界人士認為，行業收益的下滑也是導致技術投入減少，發生各類風波的原因之一。
或面臨鉅額罰款
馬薩諸塞州、紐約州和伊利諾伊州的司法部長很快宣佈，他們將調查這起黑客襲擊事件。康涅狄格州發言人喬治·傑普森表示他也在調查此事。
隱私律師說，Uber 最近與全美50個州和哥倫比亞特區的總檢察長就2016年一起資料洩露事件達成了1.48億美元的和解，顯示出各州的監管影響力。
“萬豪在國內最大的風險敞口可能是州司法部長執法行動，” Privacy Counsel LLC管理成員兼律師Paige Boshell稱。她說，各州可以“比聯邦貿易委員會更快、更準確地採取行動，並相互有效協調，以便更全面地執法”。
各州可以根據其消費者保護法令、資料違反通知標準和資料安全義務來實施隱私保護。
隱私律師表示，更多州的司法部長可能會參與調查萬豪是如何處理這一大規模違規行為的。他們表示，根據事件的先後順序，萬豪可能會在政府調查後面臨鉅額財務處罰和消費者負面情緒。
Jeffer Mangels Butler & Mitchell LLP駐洛杉磯的網路安全合作伙伴羅伯特-布勞恩（Robert Braun）表示，萬豪可能面臨來自紐約州司法部長的“鉅額罰款”。他表示，大規模資料洩露“是國家監管機構出於政治原因非常樂意追查的一類事件”。
金融分析師表示，州檢察長調查的成本可能會損害萬豪的利潤。
穆迪酒店業分析師皮特-特龍貝塔（Pete Trombetta）表示， “萬豪集團擁有的喜達屋客房預訂資料庫資料洩露的近期影響包括與調查相關的直接成本，以及萬豪集團可能因資料洩露而面臨的任何訴訟或責任。”
美國消費者提起集體訴訟
這次資訊洩露涉及2014年以來5億名客戶的資訊，其中包括一些護照號碼和信用卡資訊。萬豪在11月19日發現了這一安全漏洞。
這很可能是針對這一漏洞提起的數十起集體訴訟中的第一起。
哈里-貝爾（Harry Bell）和愛德華-克拉菲（Edward Claffy）指控該公司疏於處理客戶資料，違反了他們的信心，而且等了太久才通知他們。
訴訟稱，萬豪提出的一年信用監控計劃是不夠的，因為它無法保護客人的個人資訊免受長期威脅。
萬豪沒有立即回覆記者的置評請求。
Murphy， Falcon & Murphy P.A．和Morgan & Morgan Complex訴訟集團代表消費者提起了訴訟。