江苏龙网

  1. 首页 > 资讯 > >

数据@时隔两年再次泄露！万豪酒店520万客人资料泄漏( 二 )


2018年8月：华住酒店集团 ， 泄露5亿条数据 ， 并在暗网被售卖;
2018年10月：丽笙(Radisson)酒店 ， 具体泄露数据量未公布 。
这些大型酒店集团一般分布广 ， 全球连锁 ， 拥有大量用户 ， 包括很多商务人士 。 这几年 ， 酒店已经成为黑客攻击的重点目标之一 。 一旦成功窃取用户数据 ， 黑客就可以将数据挂在暗网售卖 。
根据笔者统计 ， 仅在2020年1月就发生两起酒店数据泄露事件 ， 分别是美国餐饮酒店公司Landry遭遇未经授权访问泄露客户支付卡数据 ， 日本爱情酒店搜索引擎HappyHotel发生数据泄露事件 。
酒店行业数据泄露事件的频繁发生 ， 不仅影响酒店的品牌声誉 ， 而且严重危害广大用户的个人信息安全 。
4
如何保护用户隐私安全?
无论是酒店 ， 还是其他企业 ， 保护用户隐私安全都是重中之重 。
如何保护用户隐私安全?酒店可以从防丢失、防滥用、防篡改和防泄漏着手 。
一是严控代码 ， 告诉所有开发人员 ， 不允许将任何开发代码上传到第三方平台 ， 已经上传的代码立即删除;二是全业务渗透测试 ， 启动一次针对全业务的渗透 ， 堵上可能存在威胁数据安全的漏洞;三是权限梳理 ， 尽快完成对业务系统敏感数据、访问人员和权限的梳理;四是数据加密 ， 对梳理出来的敏感数据进行分类分级 ， 确定哪些字段必须加密 ， 利用第三方的透明加密系统、云上的加密服务/密钥管理服务逐步完成系统改造 。
如果涉及数据库安全 ， 企业应当定期对数据库进行风险评估 。 使用风险评估工具对数据库进行近乎实时监视的企业 ， 会在加密后的数据离开数据库时更清楚地发现这一切 。
数据库安全保障的实操 ， 我们建议：
更换端口：不使用默认端口虽然无法杜绝黑客的入侵 ， 但可以相对增加入侵难度;
公网屏蔽：只监听内网端口屏蔽公网端口的请求 ， 通过该策略继续增加黑客的入侵难度;
使用普通用户启动：建议大家维护的所有db都使用禁止登录的非root用户启动;
开启验证：这虽然是复杂、痛苦的一步 ， 但却是明智的选择;
权限控制：建议大家针对自己维护的数据库设置一套适合对应业务的权限控制、分配方案;
备份策略：一套可靠的本地备份逻辑+远程备份存储方案可以解决被黑、误删、机房漏水、服务器报销 ， 甚至机房被核弹炸毁的场景;
恢复策略：建立一套能够覆盖多数灾难场景的恢复策略来避免手忙脚乱是非常必要的;
敏感数据加密存储：我们建议大家一定对任何敏感信息加密后再入库 ， 例如：密码、邮箱、地址等等 。
关于万豪国际酒店集团公司
万豪酒店集团一般指万豪国际酒店集团公司
万豪酒店为万豪酒店集团旗下30个标志性品牌之一 。
【数据@时隔两年再次泄露！万豪酒店520万客人资料泄漏】万豪国际酒店集团公司 ， 即万豪国际集团(纽约证券交易所代号：MAR)是全球首屈一指的国际酒店管理公司 ， 万豪拥有遍布全球130个国家和地区的超过6,500家酒店和30个品牌[1] 。 万豪国际集团的总部位于美国马里兰州贝塞斯达 ， 雇用约300,000名员工 。 其2011财年的财报收入超过120亿美元 。


推荐阅读


上一篇：输入@广东新增本土病例1例 为湖北输入

下一篇：总攻@千余名消防人员集结，西昌消防发起总攻