萬(wàn)豪因泄露3億客人信息被罰1.6億 受到影響的英國(guó)居民約有700萬(wàn)

　　英國(guó)信息專員辦公室(Information Commissioner’s Office, ICO)發(fā)布聲明稱，因未能保護(hù)客戶個(gè)人數(shù)據(jù)安全，對(duì)萬(wàn)豪處以1840萬(wàn)英鎊(約合人民幣1.6億元)罰款。這一金額遠(yuǎn)低于ICO在罰款意向通知中提出的9920萬(wàn)英鎊(約合人民幣8.5億元)。ICO稱，本次處罰只針對(duì)萬(wàn)豪在歐盟《通用數(shù)據(jù)保護(hù)條例》(GDPR)生效后的違規(guī)行為。

　　2018年11月30日，萬(wàn)豪稱，旗下喜達(dá)屋酒店預(yù)訂數(shù)據(jù)庫(kù)中約5億客人信息或泄露。泄露的客人信息包括姓名、郵寄地址、電話號(hào)碼、電子郵件地址、護(hù)照號(hào)碼、出生日期、性別、入住與退房時(shí)間、預(yù)訂日期和通信偏好等信息，還有部分客人的支付卡卡號(hào)和有效期。

　　經(jīng)過(guò)調(diào)查，ICO最終將受影響的客人數(shù)量確認(rèn)為3.39億。其中3000萬(wàn)來(lái)自歐洲經(jīng)濟(jì)區(qū)(EEA)覆蓋的31個(gè)國(guó)家，受到影響的英國(guó)居民約有700萬(wàn)。

　　盡管事件曝光于GDPR生效之后，但I(xiàn)CO指出，事件起因是喜達(dá)屋酒店在2014年遭受的網(wǎng)絡(luò)攻擊，而萬(wàn)豪是2016年收購(gòu)喜達(dá)屋酒店之后，才于2018年9月發(fā)現(xiàn)這一漏洞。