根據 BleepingComputer 最近發布的一則報導,最近在一個中國深度網絡 (Deep Web) 論壇上發現了一則廣告,該論壇銷售來自全美最著名的酒店公司之一的數據。一家網絡安全公司聲稱他們證實存在違規行為,影響了1.3億以前的客人。
受影響的公司是華住酒店集團有限公司 (Huazhu Hotels Group Ltd),該公司在1,119個城市擁有13個獨立品牌,是全美最大的品牌之一。根據該廣告,被盜數據資料大小為141.5GB,包含2.4億條記錄。整個數據集的要價是8 BTC或約56,000美元。
違規中包含的數據類型是網站註冊信息,登記註冊信息和預訂信息。這顯然包括ID,信用卡號,姓名,地址等等。
中國證券公司子寶聲稱已將這些數據作為真實證據進行獨立驗證,並且華住酒店集團已發布有關該事件的聲明。
看來違規的原因在於華住酒店集團本身的錯誤,因為本月早些時候開發團隊意外地將他們的整個數據庫上傳到 GitHub 帳戶。
相信這事件的影響還有待觀察。
請關注 明日幣圈Facebook粉絲專頁 及 Telegram電報群 哦,是免費的。