万豪2015年曾有机会发现漏洞 黑客在系统中潜伏3年_砍柴网

首页 > 科技快报 > 业界 >

万豪2015年曾有机会发现漏洞 黑客在系统中潜伏3年

2018-12-03 15:48

北京时间12月3日下午消息，万豪国际集团表示，在获悉近几周内有大量客户数据被窃取之后，公司很快采取了应对措施。但是网络安全专家称，几年前，万豪就已经错失了预防数据泄露的良机。
上周五，万豪表示旗下喜达屋酒店的预订数据库遭受黑客入侵，其中至多5亿客户的个人信息被窃取。入侵事件发生于2014年，直到今年九月才被获悉。
2015年，喜达屋曾报告了一起小型数据泄露事件，黑客在其部分酒店餐厅和礼品店的POS系统上安装了恶意软件，以收集支付信息。在万豪宣布收购喜达屋四天之后，喜达屋揭露了这一起攻击事件。当时，这桩价值136亿美元的收购交易让万豪成为了全球范围内最大一家酒店公司。
万豪表示2015年的入侵事件不同于周五公开的数据入侵事件，且两者之间并无关联。但是安全专家表示，虽然泄露调查未能发现第二次入侵的例子不在少数，但是倘若当时能全面调查清楚入侵事件，也许就能发现攻击者。但是这些攻击者却选择在其预订系统中又潜伏了三年多之久。
“鉴于万豪掌握的资源，他们本应能够在2015年就将黑客揪出来的。”安全公司Recorded Future Inc的研究人员Andrei Barysevich说道。
“显然，各方都宁愿该事件能早一点被发现。”万豪的发言人在电子邮件中这样回复道，“由于银行卡支付可能存在风险，取证人员已经开始调查处理支付的设备并试图从中获取证据进行追踪。”
发言人拒绝对于2015年的调查情况置评，表示这件事发生在万豪收购喜达屋之前。喜达屋表示当时自己并没有想到那次攻击会影响其客人预订系统。
唯一在规模上能与此次最新揭露的数据窃取事件相提并论的就是2014年以及2013年的雅虎数据泄露事故，分别有5亿以及30亿用户的数据被盗。目前，万豪在业界的主导地位正面临传统酒店行业对手以及像Airbnb等业界新秀带来的威胁，而此次数据泄露事故也将影响万豪的名声。
数据泄露事故被曝出之后，万豪股价在周五下跌5.6%。
周日，万豪仍在梳理此次攻击事件的缘由和影响。它表示自己在9月8日收到了一则安全警告，在11月19日明确黑客已经获取喜达屋预订数据库中信息之后，酒店很快通知了客户以及监管机构。
万豪称黑客也许掌握了大约3.27亿客户的护照号码、出行细节信息，一些情况下信用卡信息、名字以及住址也有可能被泄露。公司周日表示，调查人员发现了一个由黑客创建的文件，文件内容涉及大约1.7亿客户。
万豪在周五开始陆续向客户发送邮件，该流程大约需花费数周时间。一些客户抱怨称自己无法从万豪那里获悉信息是否被泄露的确切消息。周日，万豪表示自己仍在识别第二份文件中的信息，以明确受牵连的客户。
联邦调查局仍在追踪万豪酒店黑客入侵事件，纽约、伊利诺伊州以及马萨诸塞州的检察长已经开始进行调查。
包括弗吉尼亚州参议员Mark Warner以及马萨诸塞州Elizabeth Warren在内的一些民主党人士在周五谴责万豪并呼吁诉诸国内数据泄露法律。“只有当他们自己的职位‘命悬一线’时，他们才会严肃认真地保护我们的数据。”参议员Warren在Twitter上写道。
2014年黑客入侵之时，黑客们正在疯狂窃取“酒店数据”。2015年，他们已经入侵全球各地希尔顿、Trump Hotel Collection、Mandarin Oriental等酒店的系统。
专家表示，入侵者之所以将目标锁定在这些酒店上，那是源于它们掌握了大量信用卡数据并将其存储在电脑上，而这些系统往往因维护需要可以被远程操控，此外酒店行业对于数据方面的保护也并不严谨。“酒店行业一直就没有走在安全措施的前沿。”安全顾问公司Bishop Fox的合伙人Vincent Liu说道。
其他一些转折性的数据泄露事件——Target Corp.以及索尼影视娱乐有限公司在2013年和2014先后遭黑客入侵——迅速引起了全球范围内大家的关注，很快整个行业都开始着力解决计算机安全隐患。Liu补充说道：“也许此次万豪事件能让酒店行业内的董事会成员开始在会议上认真考虑这个问题。”
尽管这些事件促使企业开始在计算机安全上投入更多资金，但是国会并未采取任何实质性的举动。
2011年，喜达屋完成了代号为“瓦尔哈拉”（Valhalla）、为期10年的预订系统升级项目。公司将利用这一大型集中化数据库负责遍布约100个国家不同品牌下37万个房间的预订和信息存储。
前喜达屋的雇员称，喜达屋完成了多笔收购交易，因而酒店使用的是不同的支付和物业管理系统，这就很难保证全球计算机网络的安全性。
“这确实能引起黑客的兴趣。”为网络保险以及风险管理提供服务的酒店行业顾问Paul West说道。尤其是，这些支付系统很容易被入侵。“这些地方就像是一些景点内的夏威夷风情酒吧，有些时候这些系统根本无人看管。”West说道。
喜达屋当时表示，在2015年发现有黑客入侵时，这些黑客已经在喜达屋的网络中潜伏了长达八个月时间。最初，公司表示旗下有54家酒店被攻击，但两个月之后表示有100多家酒店均遭黑客入侵。
喜达屋在2015年11月发表的声明中表示自己已经聘请了外部取证专家来“全面调查”数据入侵事件，但无证据表明其宾客预订或是会员系统受到影响。“我们希望能让客户相信，我们已经采取了额外的安全措施来预防此类犯罪事件再次发生。”一位高管人员在声明中说道。
万豪称，最新数据入侵事件的攻击者在2014年已经侵入了喜达屋的网络。这些黑客从系统中创建了两个大型数据文件并试图将其从公司的系统中移走。万豪表示自己尚不确定他们是否已经从酒店网络上移除了这些信息。
安全公司以及万豪在周日表示他们尚未发现黑市有在出售被盗数据。这可能意味着黑客无法从万豪的网络上移走被盗数据，但鉴于此次数据泄露事件发生的时间之长，显然这种假设不太可能成真。
由于攻击者没有试图出售这些数据，再加上数据信息的敏感性（包括护照号码），一些政府官员以及网络调查人员担心这些黑客也许是受雇于外国政府，而不是犯罪集团。
Recorded Future的Barysevich表示这一点不太可能。在确认数据入侵事件被发现之前，黑客通常不会出售自己窃取来的数据，以防自己被网络驱逐。他表示：“我们认为这些数据将会被公开。”(堆堆)
【来源：新浪科技】

共有评论0条

相关推荐
黑客在HuggingFace上传恶意AI模型，用“损坏”pickle文件规避监测
微软称其公司电子邮件账户遭俄罗斯黑客组织攻击
40国联盟将签署承诺，拒绝向勒索软件黑客支付赎金
黑客攻破菲政府部门网站，发现菲科技部网站管理员密码竟然是Admin123
黑客索要450万美元、回滚旧API 威胁Reddit要公开80GB数据
每小时有20台服务器“沦陷” 黑客利用VMware ESXi漏洞大肆攻击
黑客泄漏个人数据贩卖，英媒：初次访问澳数据黑市只需500美元
黑客利用NSO间谍软件试图攻破欧盟官员iPhone手机
黑客公开威胁NVIDIA：驱动必须开源 否则走着瞧
路透：微软先被黑客入侵 又被利用攻击他人
又一日本交易所遭黑客攻击，2.2亿元加密货币没了
万豪正式推出民宿服务Homes & Villas，抢夺Airbnb市场
美国司法部：黑客侵入SEC数据库 利用内幕信息获利数百万美元
黑客侵入硅谷多名高管手机 从加密货币账户窃走100万美元
iPhone X被黑客攻破：文件删了没用
黑客售8万个Facebook用户信息：每个账号售价10美分
中国黑客入侵苹果公司服务器？苹果给美国国会写了封信
Facebook遭黑客攻击，5千万用户数据面临风险
感染超十万台设备，Kelihos僵尸网络终于落幕
黑客称破解苹果内部工具 网上叫卖
日本去年因黑客攻击丢失加密货币超620万美元
黑客们开始放弃比特币了？
传任天堂Switch全版本被破解 黑客: 春天放固件
黑客确认: 曾攻击Twitter、PayPal等网站致其瘫痪
欧盟监管机构下周将讨论Uber黑客事件，展开协调调查
专业团队想用面具骗过Face ID 结果还是失败了
SEC透露被黑客攻击，泄密信息可能被用于非法股票交易
黑客利用理财App漏洞 半天内提现一千多万元
黑客出售Instagram名人帐户信息：搜索一次10美元
Instagram被黑客攻破 百万账户信息暗网出售
Instagram被黑事件扩大化 黑客已攻破数百万账户
维基解密网站遭著名黑客入侵：多个科技大佬也曾受害
屋漏偏逢连夜雨 HBO多个社交账号被黑客攻陷
黑客泄露公司数据 HBO疑向黑客支付25万美元“消灾”
阿里联姻万豪，酒店业之外有什么隐秘？
从“三网合一”开始，飞猪与万豪将实现“未来旅行”
黑客再入侵美有线电视网络公司 要求支付数百万美元
阿里联姻万豪，能否助力飞猪加速落地全球游？
阿里巴巴和万豪国际成立了合资公司对OTA有何影响
揭秘“白帽子”黑客：靠本事挣钱 黑产利诱无处不在
科技早茶：黑客再次入侵川普酒店 京东天猫互撕继续
除了盗号，黑客有一千种方式玩坏你的生活
除了盗号，黑客有一千种方式玩坏你的生活
NSA绝密报告：俄罗斯黑客曾想在美国大选前搞事情
彭博社：黑客仅收到5万美元赎金，因为比特币用起来太困难
黑客想要做空比特币?
国外一家现金贷平台遭黑客攻击，27万用户遭殃
美国达拉斯半夜突然响起警报声——黑客干的
如何保护你的手机不被中情局监视？
黑客靠什么活着？
黑客靠什么活着？
雅虎黑客事件有多严重？波及账户数相当于1/3全球网民
肯德基承认网站遭黑客攻击 提醒120万会员修改密码
黑客手段更加成熟 SWIFT确认全球银行转账系统存风险
黑客们为什么钟爱攻击加拿大能源部门？
俄罗斯中央银行被黑 黑客盗走20亿卢布
黑客的网络攻击将如何“毁掉”美国大选？
俄罗斯黑客开始攻击全球银行 新的木马应用来袭
网友晒变态密码，黑客哭晕在厕所。。。
新加坡继美欧后遭黑客攻击 部分用户断网
黑客背后，有一块“超千亿美元蛋糕”
被盗的iPhone是如何一步步被黑客解锁的？
美国大选可能遭到黑客攻击吗？
人心和隐私怎么防？防出轨APP让道德滑落
这世界上根本没什么“不可破解”的手机
世界太危险，七招防范措施让你远离黑客攻击
黑客无处不在，被“光顾”的可不止雅虎这一家
iPhone历史上最危险的漏洞，是这个黑客组织发现的
黑客瞄准里约奥运会，多种手法可能让你中招
黑客大起底：年薪上百万的高风险黑色产业
FCA发动黑客查找汽车软件漏洞 论功行赏
造病毒攻陷三亿网民，中国黑客十八年的江湖风云
公共wifi暗藏黑客 可能会盗走账号密码
虚拟货币安全性遭打脸：黑客盗走5000万美元
印度限制官员使用智能手机：真因为怕中国黑客？
这名乌克兰黑客成为FBI的最佳武器和黑客的噩梦
无人驾驶？黑客们分分钟就能让你的车开进河里好么？
腾讯电脑管家刘钊：如何手撕一个木马
开错车后果很严重！入侵汽车系统可被判终身监禁
一般人可付不起，FBI为破解iPhone付给黑客130万美元
你还敢开车吗？黑客三分钟攻破你的私家车
互联网流量劫持的背后：黑客月入至少三万
儿童智能手表被曝安全漏洞 恐成“犯罪分子助手”
App Store遭遇黑客攻击，苹果正在清理恶意软件
想上婚外情网站？ 先做好被黑的准备
黑客公司都被“黑”了 信息安全要怎么保障？
人工智能别闹了，你干的过黑客吗？
偷情网站9.7GB数据泄露，男女比例令人受伤
乌云方小顿：没有天生的黑帽子
让一个人“被死亡”和“被出生”，原来这么简单
特斯拉被曝6大漏洞，汽车安全让人捉急
这个眼镜可以让你在相机中变得「面目全非」
俄黑客好生厉害，黑完美国防部又黑五角大楼
电动汽车不安全？特斯拉挖来谷歌黑客大神
黑客控制汽车，物联网安全引质疑
雅虎被黑，广告网络攻击逐步增多
五年600多家美国机构被中国黑客拿下
太吓人！黑客可远程控制汽车驾驶
FBI悬赏420万美元抓捕这五名黑客
在线密码管理服务Lastpass遭黑客攻入
美媒称有军方背景的中国黑客攻击美国政府系统
史上十大最严重黑客袭击事件：索尼两度上榜
黑客攻击导致美国400万联邦工作人员信息泄露
科技人士如何圈养黑客？
揭秘白帽黑客：优秀女白帽子比大熊猫还稀罕
联想再曝“安全措施松懈”，易被黑客攻击
哪些科技行业创始人被黑客玩过？
黑客恶搞无厘头，攻击特斯拉官方Twitter
盗刷信用卡208张 17岁黑客受审
阿里安全称发现安卓WiFi漏洞：黑客可远程攻击
约1500项iOS应用存漏洞,可能会导致黑客截获用户的加密信息
被黑客盯上的七个理由
报告：俄黑客组织利用Flash和Windows系统中漏洞获取其他国家政府的信息
“云路由”存漏洞，黑客轻易可获取用户网银密码等隐私
黑客入侵美国警察局电脑，索要300美元的比特币赎金
为何黑客总是瞄准P2P网贷平台？
恐怖：黑客太强大，“索尼们”很危险
智能家居设备隐患多，可被黑客远程操控
“工业4.0”，有一些危险你应该知道！
所有的行业都需要一场黑客运动
Slack遭黑客攻击，乐视因未按时提交财报遭停牌
足记的火爆带来的黑客级增长背后的云生意
Twitch官博：推特遭黑客入侵，部分用户资料可能已经泄露
四大浏览器防御如纸 韩黑客攻破拿140万奖金
17秒攻破IE浏览器 360夺黑客大赛世界冠军
中国超一流安全研究团队Keen Team全球黑客大赛三连冠
黑客产业链规模高达上百亿元，你还敢连公共wifi吗？
微信抽中88888元不翼而飞，是造假还是黑客？
真相只有一个：入侵索尼影视的居然是俄罗斯黑客？
键盘攻击：老美掀起的互联网黑客战
17岁黑客自学编程偷银行卡 15亿存款“随便用”
用免费WiFi有风险：黑客轻松获取个人信息
迷信隐身模式也不行，黑客发现超级 Cookies 依然可以在主流浏览器下追踪你
淘宝店铺遭遇网络保护费 盘点历年黑客收费案例
传美国求助中国 阻止黑客攻击美国信息系统
iCloud疑遭黑客攻击：多位美国女星艳照遭外泄
曝磊科Netcore路由器为黑客开后门：两百万台中大部分在国内
P2P平台缘何成了黑客的肥肉？
OpenSSL漏洞：黑客与白帽们的拉锯战

<返回

<返回首页

Copyright CmsTop.com
2026年02月28日 08:55:15