凱悅3酒店遭黑客入侵 私隱署審查

凱悅3酒店遭黑客入侵私隱署審查

[2016.01.16] 發表

【明報專訊】凱悅酒店集團發聲明指出，經調查後確認旗下全球約50個國家共250間酒店的電腦系統受惡意攻擊，顧客的信用卡資料可能被黑客盜取，受影響的包括凱悅旗下3間香港酒店，即沙田凱悅酒店、尖沙嘴凱悅酒店及香港君悅酒店；另涉及22間內地酒店。個人資料私隱專員公署表示已就事件展開循規審查。

凱悅酒店集團表示，受惡意軟件攻擊的付款系統主要應用於餐廳、水療設施、停車場和酒店前枱服務等。凱悅指涉案惡意軟件被設計用來收集信用卡數據，包括持卡人姓名、卡號、有效期和驗證碼，集團已向可能受影響顧客發出電郵，建議顧客與所持信用卡的發卡銀行聯絡，了解有否異常情况。集團又稱，已和第三方網絡安全專家合作加強系統安全性，防止再次發生類似事件。

本港個人資料私隱專員公署表示，上月24日已收到總部位於美國芝加哥的凱悅酒店集團的相關通報。由於事件涉及香港的機構和個人信用卡資料，公署於當天即聯絡該酒店集團，了解有多少香港顧客的個人資料受影響等，並已按《個人資料(私隱)條例》展開循規審查，並要求本港3間凱悅酒店的營運商提供進一步資料。

專家：商戶儲信用卡資料違標準

香港資訊及系統保安專業人員協會顧問龐博文稱，現時酒店業多沿用舊款收款機器，無法安裝最新防護軟件，但卻面對最新的攻擊方法，很易被盜取資料。

龐說，盜取持卡人姓名、卡號、有效期和驗證碼，已足可製造假卡。龐又說，商戶不應儲存這些資料，有關做法已違反五大信用卡公司制訂的支付卡安全標準，相信信用卡公司可能會向酒店興訟追討損失。