酒店信息再次遭泄露!超五亿客户数据谁来保护?

继华住集团旗下连锁酒店用户信息被曝泄露后,又一家酒店巨头万豪也摊上事儿了。11月30日,万豪国际集团官方微博发布声明称,喜达屋旗下酒店的客房预订数据库被黑客入侵,在2018年9月10日或之前曾在该酒店预定的最多约5亿名客人的信息或被泄露。

其中约有3.27亿人被泄露的信息包括:姓名、邮寄地址、电话号码、电子邮件地址、护照号码、SPG俱乐部账户信息、出生日期、性别、到达与离开信息、预定日期和通信偏好。值得关注的是,万豪国际提及,对于某些客人而言,他们的支付卡号和支付卡有效期也遭到泄露。万豪国际称,该公司的支付卡号已通过高级加密标准(AES-128)加密,但目前无法排除该第三方是否已经掌握这两项密钥。

近年来,不少大型连锁酒店先后传出数据泄露事件。2017年2月,洲际酒店集团确认旗下12家酒店的支付系统遭到入侵。同年10月,凯悦集团旗下41家酒店的支付系统也被“黑”,大量客户数据外泄,其中有18家酒店位于中国。而不久前,国内知名品牌连锁酒店华住集团的5亿条数据遭窃取,并在境外网站出售,所幸未成功。

像万豪国际这样大型知名的全球连锁型酒店,本身所掌握的用户数据巨大,而且它的客户群体很多是高端消费人群,这些数据价值非常可观。这些数据泄露事件,主要泄露的途径有哪些:

1、网络运营者内部人员泄露;

2、第三方运维或数据调取方泄露;

3、黑客攻击。

企业该如何应对?

1、对于内部人员泄露,首先需要做好数据管理工作,建立规范的数据获取及查看的管理制度;另外就是技术措施,内部人员操作数据库的行为要进行监控审计,出现一些危险操作行为进行告警及阻断,如全库数据的复制或发送等不寻常行为。

2、对于第三方运维或数据调取方泄露,在技术层面除了数据库审计和数据库防火墙之外,还需要考虑数据脱敏及数据水印技术,对所有外发的数据做部分或全部脱敏,保障用户信息的安全,对外发的真实数据加数字水印,万一将来有数据泄露事件,可以进行溯源,看是哪个环节泄露的。

3、对于黑客攻击,除了网络层面的各类防攻击手段外,在数据安全层面,做好数据加密是一件简单而有效的方式。像万豪如此大批量数据被泄露,很可能是被脱库了,如果他们的数据是加过密的,即使被拿走,黑客也读取不了,那也是相对安全的。

随着大数据时代的到来,网络入侵、病毒攻击、数据窃取经常发生,数据安全的问题越来越突出。总之,做好数据安全,我们需要考虑的技术手段除了比较常见的数据备份、数据库审计外,还需要考虑数据库防火墙、数据脱敏、数据加密及数字水印。数据是所有应用的核心,保证数据安全是我们需要关注的重点,也是未来我们需要弥补的一块短板。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20181213A0BP7X00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券