凱悅3酒店遭黑客入侵私隱署審查
; |( }! `# c& n# O% v公仔箱論壇4 X- n/ O8 D# s2 t8 B
凱悅酒店集團發聲明指出,經調查後確認旗下全球約50個國家共250間酒店的電腦系統受惡意攻擊,顧客的信用卡資料可能被黑客盜取,受影響的包括凱悅旗下3間香港酒店,即沙田凱悅酒店、尖沙嘴凱悅酒店及香港君悅酒店;另涉及22間內地酒店。個人資料私隱專員公署表示已就事件展開循規審查。& G4 w' |) w+ e. K! B
6 [4 i) z4 @7 x6 C5 X1 R V公仔箱論壇凱悅酒店集團表示,受惡意軟件攻擊的付款系統主要應用於餐廳、水療設施、停車場和酒店前枱服務等。凱悅指涉案惡意軟件被設計用來收集信用卡數據,包括持卡人姓名、卡號、有效期和驗證碼,集團已向可能受影響顧客發出電郵,建議顧客與所持信用卡的發卡銀行聯絡,了解有否異常情况。集團又稱,已和第三方網絡安全專家合作加強系統安全性,防止再次發生類似事件。
$ l7 p7 T0 c# g3 a( r- E1 [8 J$ ttvboxnow.com, w- v8 e$ W8 f1 V, @; A
本港個人資料私隱專員公署表示,上月24日已收到總部位於美國芝加哥的凱悅酒店集團的相關通報。由於事件涉及香港的機構和個人信用卡資料,公署於當天即聯絡該酒店集團,了解有多少香港顧客的個人資料受影響等,並已按《個人資料(私隱)條例》展開循規審查,並要求本港3間凱悅酒店的營運商提供進一步資料。
- b1 @2 `7 `' Otvb now,tvbnow,bttvb
6 @0 Y: p8 W% P6 Vtvb now,tvbnow,bttvb專家:商戶儲信用卡資料違標準
% S" r2 D3 }1 }7 xtvboxnow.com4 ` T0 ?* D7 A. W# _
香港資訊及系統保安專業人員協會顧問龐博文稱,現時酒店業多沿用舊款收款機器,無法安裝最新防護軟件,但卻面對最新的攻擊方法,很易被盜取資料。tvboxnow.com( o7 D: P6 C. R$ D5 u
& F% L, R6 s+ x4 {+ }: T公仔箱論壇龐說,盜取持卡人姓名、卡號、有效期和驗證碼,已足可製造假卡。龐又說,商戶不應儲存這些資料,有關做法已違反五大信用卡公司制訂的支付卡安全標準,相信信用卡公司可能會向酒店興訟追討損失。 |