3 月 31 日，萬豪國際集團官方網站發布公告稱，約 520
萬名客人的資料可能被泄露。這是一年半以內萬豪酒店遇到的第二次大規模信息泄露事件。
新京報記者注意到，萬豪兩次數據泄露的途徑不同，首次為黑客攻擊數據庫的 ” 外部攻擊 “，此次則為員工登錄憑據訪問的 ” 內鬼泄露
“。
520 萬客戶信息泄露，” 家賊 ” 沒防住？
萬豪方麵表示，此次泄露的資料包括客人的姓名、地址、電子郵箱地址、電話號碼、賬戶和積分餘額、生日、偏好等，但萬豪否認客人的賬戶密碼、信用卡、護照以及身份證、駕照等信息被泄露。據萬豪預計，此次信息泄露可能涉及多達
520 萬名客戶。
這距離其上次數據泄露事件僅一年半時間。2018 年 11
月，萬豪旗下喜達屋酒店的預訂數據庫發生信息泄露，萬豪稱黑客侵入該係統，竊取了超過 3.83 億名酒店客戶的個人信息。
而對於此次數據泄露的途徑，萬豪稱，泄露來源於 “2020 年 1
月中旬以來，可能有人使用集團旗下一家特許經營酒店的兩個員工的登錄憑據，訪問了數量眾多的客戶信息
“，並表示其發現前述情況後，已確認禁用相關登錄憑據，並通知有關部門展開調查，加強監控。
4 月 1
日，騰訊數據安全團隊負責人彭思翔對新京報記者表示，一般數據安全會從三個方麵泄露，一是和外部交流過程中被爆破，攻擊到數據庫，把內部信息通過外部網站盜走；二是內部人員越權操作泄露數據；三是第三方合作夥伴合作的時候，對方沒有按照約定使用或者保存數據，導致了數據的泄露。
新京報記者注意到，僅從萬豪的聲明來看，萬豪兩次數據泄露的途徑有所不同：2018 年為第一類黑客攻擊數據庫的 ” 外部攻擊
“，而此次則可能為內部人員越權操作的 ” 內鬼泄露 “。
暗網或成銷路，高消費顧客成 ” 金主 “
酒店客人信息為何頻被盯？記者采訪了解到，遭到泄露的信息有可能在黑灰產渠道進行流通並以不同的金額售賣。此前，華住集團泄露的 5
億條客戶信息曾在暗網上以 37 萬元的價格被 ” 打包 ”
出售。這在曾經做過房地產銷售的羅先生看來，酒店客戶信息的價值遠不止此。
” 此前，黑市上房產業主的電話號碼可以賣到 2000
元一萬條。黑客可以將數據中消費金額高、住址為北上廣等一線城市的人篩選出來，作為高端人士數據在市場上買賣。此外，由於酒店有開房記錄和家庭住址這些敏感信息，也有可能被詐騙分子利用。”
在彭思翔看來，不光酒店行業，很多行業的個人隱私信息都會流往暗網，一般買賣方都是黑產。”
我們監測到暗網的活動，能達到幾千美元的交易。有的數據幾百美元也能買得到，這取決於數據的量級和敏感程度。暗網上有時還有已經被售賣過或者過期的數據，一開始的時候非常貴，但後麵就會變得非常便宜。暗網中的隱私數據都是明碼標價，從一千美元到幾千美元都有，已經算是比較高的價格。”
截至 4 月 1 日 22 點 30 分，記者未在暗網等黑灰產渠道看到有人售賣此次萬豪酒店泄露的信息。
不過，記者注意到，數據泄露事件就曾讓萬豪遭遇巨額索賠。根據公開信息，2018
年的喜達屋信息泄露事件發生後，美國訴訟集團代表眾多消費者向萬豪提起了訴訟，索賠金額達 125 億美元。
華客網：信息泄露生意：黑客篩出北上廣房客，暗網買賣