在线客服
扫描二维码
下载博学谷APP扫描二维码
关注博学谷微信公众号
2020年3月31日,万豪酒店官方宣布,公司发生一起用户数据泄露事件,被泄露隐私信息的用户涉及五百多万。纵观万豪的数据安全问题,这已经不是第一次发生大规模的用户数据泄露事件,早在2018年由于黑客的入侵,酒店客人的详细个人信息就已经被泄露过一次。与上次事件不同的是,这次被泄露的信息的用户更少。下面我们一起来详细看看万豪用户数据再次泄露事件始末。
1、泄露事件经过:
万豪酒店本周二宣布,公司发生了一起520万房客个人信息被泄露的事件。我们具体来看看被泄露的个人信息,大概包括万豪用户的姓名、地址、电子邮件、电话号码和生日,甚至还有万豪忠实用户账户的详细信息,比如房间偏好等等。但是整件事情的发生也不是毫无源头可循的,万豪酒店注意到早在2月底,就有人在特许经营场所利用两名员工的登录凭据访问了大量房客信息。关于这起用户数据泄露事件还正在调查,但万豪酒店不认为房客的信用卡号、护照信息或驾照号被泄露。目前,这家公司已经给受影响的房客发送通知邮件,并且为他们免费提供一年的个人信息监测。
2、泄露事件原因分析:
一般来讲,酒店集团数据泄露主要有以下几大原因:一是未经授权的第三方组织窃取数据;二是特权账号被公开至 GitHub 导致泄露,开发人员将包含有数据库账号和密码的代码上传至 GitHub,被黑客扫描到以后进行了拖库;三是 POS 机被恶意软件感染,因 POS 机被植入恶意程序,导致支付卡信息被窃取。
3、泄露事件总结反思:
在当下这个大数据时代,我们一当面享受着大数据技术给我们生活带来的便利,另一方面也不得不承担着数据泄露的风险。近年来,用户数据泄露事件频繁发生。尤其是想酒店这样的用户数据“洼地”,更是成为了黑客的主要攻击目标。因此除了万豪酒店,洲际、希尔顿、凯悦、文华东方和华住等酒店集团均遭遇过用户数据泄露事件。所以,从泄露事件中我们应该总结和反思,如何保护用户隐私安全?
酒店可以从防丢失、防滥用、防篡改和防泄漏着手。比如严控代码,要求所有开发人员不允许将任何开发代码上传到第三方平台。还有进行全业务渗透测试,启动一次针对全业务的渗透,堵上可能存在威胁数据安全的漏洞。还有权限梳理,尽快完成对业务系统敏感数据、访问人员和权限的梳理。再有就是对数据进行加密等等。如果涉及数据库安全,企业应当定期对数据库进行风险评估。使用风险评估工具对数据库进行近乎实时监视的企业,会在加密后的数据离开数据库时更清楚地发现这一切。
希望这次万豪用户数据再次泄露事件,可以引起各行各业对于用户数据安全相关问题的重视。随着大数据技术的进一步落地和应用,我们的生活早已离不开数据,因此在拥抱新技术的同时,我们也需要考虑如何保护自己的信息安全,防止不法分子钻了空子有利可图。
— 申请免费试学名额 —
在职想转行提升,担心学不会?根据个人情况规划学习路线,闯关式自适应学习模式保证学习效果
讲师一对一辅导,在线答疑解惑,指导就业!
相关推荐 更多
网络安全的主要影响因素有哪些?
随着物联网、大数据、5G等新技术新应用的普及推广,海量数据大集中的趋势日益明显、企业数据聚集规模也在快速膨胀,利用漏洞窃取用户数据、加密勒索等网络安全风险日益突出。因此不仅仅是用户对网络安全也越来越重视。这也成为互联网企业经营的核心内容之一。那对于企业而言,需要注意的网络安全主要影响因素有哪些呢?
10172
2019-06-06 15:54:00
网络安全大赛真的存在吗?网络安全大赛科普
最近引发收视狂潮的国产电视剧《亲爱的,热爱的》已经结局了,相信大家在嗑男女主CP的同时,也注意到了贯穿全剧的网络安全大赛。不少人第一次听到这个比赛的时候,会有这样的困惑:网络安全大赛真的存在吗?其实,这个比赛还真不是编剧瞎编的,网络安全大赛真的存在。下面小编辑详细介绍一下它。
79195
2019-08-23 14:17:33
你买的服务器空间性价比高吗?
运营一个互联网产品,必定需要有服务器,而服务器空间就是储存相关数据以及内容的容器。现在市面上服务器空间种类非常多,而且运营服务商数量也比较庞大,造成服务器空间质量良莠不齐,你买的服务器空间性价比高吗?下面小编就为大家介绍一下购买服务器空间时需要注意的一些问题。
4334
2019-11-01 18:26:42
5G网络与APP移动应用开发的发展趋势如何?
移动应用渗透到人类日常生活。排除那些还没普及智能手机的国家与地区,平均每个用户的智能手机上都搭载着1个以上的应用程序。5G技术在家庭和企业中引入互联和永远在线设备的新世界,实时共享数据并享受新的速度和连接可靠性标准。
4659
2020-02-14 18:13:37
网络安全工程师有没有发展前景?
随着互联网的发展和普及,网络在给我们生活带来极大便利的同时,也给我们留下了隐私数据泄露、电脑病毒传播等诸多问题,因此不仅仅从个人还是企业的角度来讲,网络安全的相关问题都是重中之重。由此也专门兴起了一个新岗位——网络安全工程师。不少人也担忧:网络安全工程师有没有发展前景?下面我们就来一起看看这个岗位的发展前景吧!
5612
2020-08-18 16:44:51