多个预订酒店网上平台顾客资料怀疑遭泄漏!

据报,为多个预订酒店网上平台例如是Hotels.com,Booking.com,Expedia等提供订酒店服务的电脑软件公司Prestige Software泄漏了数以百万计顾客的私人资料,包括姓名、信用卡、身份证明号码和预订酒店等详细资料。

網絡罪犯可使用經洩露的PII數據和信用卡資料來進行信用卡詐騙,並從所洩露的資料中盜竊那些人士。

網絡罪犯可使用經洩露的PII數據和信用卡資料來進行信用卡詐騙,並從所洩露的資料中盜竊那些人士。 Source: "Credit Cards" by Sean MacEntee is licensed with CC BY 2.0. To view a copy of this license, visit https://creativecommons.org/licenses/by/2.0/

据一群由保安道德研究专家组成,专门以免费服务方式发现并揭露严重的泄露数据事件的组织Website Planet的一个安全小组披露早在2013年开始,全球数百万酒店客人的高度敏感资料经已被泄漏,其中包括数十万计的信用卡详细资料,令这些人士都有遭受欺诈和受到网上攻击的风险。

总部位于西班牙的Prestige Software出售一项名为云端款待(Cloud Hospitality)的软件服务,主要是酒店用来在一些主要的酒店预订网站上自动显示其酒店房间的空置情况, 好让客人可以进行网上预订的工具。

由于在亚玛逊的网上服务(Amazon Web Services,AWS)中的S3简易储存服务, 亦是一种非常流行、基于云端的存储形式中的结构出现错误,意味着有超过一千万位人士的电脑记录档案被泄漏。

这些电脑记录档案包含非常敏感和有价值的个人身份资料(PII)数据,均是属于那些曾经进行预订的客户资料。

Website Planet的安全团队亦立即与亚玛逊的网上服务联系,以确保S3简易储存服务于翌日立即得以修补有关缺漏。

虽然Website Planet的安全团队无法证实有关资料在被他们发现前是否经已被盗取,但他们却警告说,『这将对资料经已被泄漏人士的私隐、安全和财务状况产生巨大影响。』

他们在其数据泄漏报告中指出:『网络罪犯可以使用经泄漏的PII数据和信用卡资料来进行信用卡诈骗,并从所泄漏的资料中对那些人士进行盗窃。』

他们还警告说,网络犯罪分子可能会利用泄漏的资料以诈骗或勒索的方式来对准这些人士。

如果您曾经是Expedia,Booking.com或Hotels.com等酒店预订网站的客户,请与他们联系并查询他们将采取甚么步骤来保护您的资料。

而Prestige 软件服务中心亦可能因为在违反支付卡行业数据安全标准(PCI DSS)之后,而面临被褫夺其接受和处理信用卡支付功能的风险。


浏览更多最新时事资讯,请登上广东话节目 Facebook 专页或订阅广东话节目Telegram频道


1 min read

Published

Updated

By Selina Kong



Share this with family and friends


SBS中文

注册SBS中文newsletter即可获取最新资讯

一旦订阅,意味着您认同SBS的服务条款隐私政策,包括接收来自SBS的电邮更新。

关注SBS中文

下载我们的应用程序

收听我们的播客

通过您最喜欢的播客应用程序,收听我们独家的SBS普通话播客获取最新信息。

在SBS收看节目

Simplified Chinese Collection

Watch onDemand

Watch now