萬豪因泄露3億客人信息被罰1.6億，到底發生了什么？
時隔兩年，萬豪國際酒店集團旗下喜達屋酒店3.39億客人個人信息泄露事件暫時告一段落。
當地時間10月30日，英國信息專員辦公室(Information Commissioner’s Office, ICO)發布聲明稱，因未能保護客戶個人數據安全，對萬豪處以1840萬英鎊(約合人民幣1.6億元)罰款。
南都記者注意到，這一金額遠低于ICO在罰款意向通知中提出的9920英鎊(約合人民幣8.5億元)。ICO稱，本次處罰只針對萬豪在歐盟《通用數據保護條例》(GDPR)生效后的違規行為。
因采取補救措施和疫情影響
罰款金額大幅減少
信息泄露事件曝光于2018年11月30日。彼時萬豪稱，旗下喜達屋酒店預訂數據庫中約5億客人信息或泄露。
根據萬豪的聲明，泄露的客人信息包括姓名、郵寄地址、電話號碼、電子郵件地址、護照號碼、出生日期、性別、入住與退房時間、預訂日期和通信偏好等信息，還有部分客人的支付卡卡號和有效期。
經過調查，ICO最終將受影響的客人數量確認為3.39億。其中3000萬來自歐洲經濟區(EEA)覆蓋的31個國家，受到影響的英國居民約有700萬。
盡管事件曝光于GDPR生效之后，但ICO指出，事件起因是喜達屋酒店在2014年遭受的網絡攻擊，而萬豪是2016年收購喜達屋酒店之后，才于2018年9月發現這一漏洞。
攻擊者通過向喜達屋酒店的系統設備植入惡意代碼、安裝惡意軟件，可以特權用戶的身份遠程訪問系統，導出喜達屋酒店預訂數據庫中的數據。
2019年7月，ICO曾發布公告，稱萬豪在收購喜達屋酒店時未進行充分調查，它本應采取更多措施來保護其系統。“GDPR明確要求數據持有者對其掌握的個人數據負責，這就包括了在收購時進行充分調查，不僅是對個人數據本身，也要評估它的相應保護措施。”信息專員Elizabeth Denham說。
因此，ICO對萬豪發出了金額高達9920萬英鎊的罰款意向通知——這一數額約占萬豪2018年全球營收的3%。不過這并非最終決定，萬豪仍有機會就ICO提出的調查結果和制裁進行陳述。
隨后，萬豪在提交給美國證券交易委員會的一份文件中表示，對ICO的決定“非常失望”，并稱將“發起抗辯”。萬豪強調，在此次數據泄露事件中遭到入侵的喜達屋預訂系統已經不再在商業運營中使用。
收到萬豪的反饋后，ICO在10月30日的聲明中認可了萬豪在發現問題后立即聯系客戶和ICO，采取快速行動減輕客戶遭受損害的風險，實施了多項措施提高其系統安全性等行為，并綜合考慮了萬豪為減輕事件影響所采取的措施，以及疫情對其業務的經濟影響等多重因素，最終決定對其處以1840萬英鎊的罰款。
“個人數據非常寶貴，企業必須照顧好它。”Denham說，“當一家企業無法保護客戶數據時，其影響不僅僅是可能被罰款。最重要的是，企業應該負起保護公眾數據的責任。”
ICO還提到，由于這起事件發生在英國脫歐之前，ICO是作為主要監管機構代表所有歐盟當局進行調查，其處罰和行動均符合GDPR的程序要求，并已得到各歐盟國家數據保護機構批準。
除了罰款
萬豪還面臨多個集體訴訟
南都記者梳理發現，ICO罰款大幅“縮水”并非首例。
就在10月16日，ICO剛剛宣布了GDPR生效后最高金額的一筆罰款——英國航空42萬名客戶和員工的姓名、地址、銀行卡號、CVV碼等個人信息泄露。ICO認為，英航脆弱的安全防護措施是造成這起事件的重要原因，對其處以2000萬英鎊罰款。
與萬豪類似，在ICO原本發出的罰款意向通知中，罰款金額為1.83億英鎊，約占英航2018年收入的1.5%。針對這一變化，ICO表示，是考慮到英航因疫情面臨的經濟影響，以及英航為解決這一問題所做的工作等因素，降低了罰款。
對此，有觀點認為，這一舉措突顯了新冠疫情對監管的影響。就英航的罰款而言，在相關公司已經陷入困境的情況下，監管機構選擇在財務處罰方面采取不那么強硬的態度。
不過，對于波及人數更多、產業鏈遍布全球的萬豪來說，它面臨的麻煩可能遠不止ICO的罰款。
公開資料顯示，事件發生后，美國聯邦調查局表示密切關注，紐約、馬薩諸塞、馬里蘭和伊利諾伊等各州的總檢察長也紛紛開始著手調查此事。此外，僅2018年，就有個人和律所對萬豪提起了至少兩起集體訴訟，索賠超百億美元。
據不完全統計，截至目前，萬豪因此次信息泄露事件，在美國、加拿大等地均面臨訴訟。2019年上半年，美國一名法官將11個集體訴訟合并為一個。今年二月，一名法官裁定，應繼續對萬豪發起訴訟。
不過，據南都記者了解，在歷史案例中，這類集體訴訟通常需要數年時間才能進入審判階段，并且大多數情況下會達成和解。
原標題：3億客人信息泄露 萬豪被罰1.6億
值班主任：李歡
相關文章
-
陳都靈一襲綠色抹胸長裙 站在柳樹下宛若自然精靈
近日，陳都靈最新造型美照釋出，她身著一襲綠色抹胸長裙，站在柳樹下宛若自然精靈，神秘而又清新。...
2025-04-24 09:21:51 都靈站在抹胸 -
梁朝偉劉嘉玲周潤發齊聚 為杜琪峰慶生掀起回憶殺
4月22日晚，劉嘉玲于社交賬號上發布了與梁朝偉、周潤發、張叔平等好友為杜琪峰慶生的合影，畫面中眾人笑容滿面，多年情誼盡顯。劉嘉玲周潤發同框合影，劉嘉玲微卷的利落短發造型十分吸睛。...
2025-04-24 09:21:44 劉嘉玲梁朝偉杜琪 -
林心如就黃子佼事件強硬表態：對虐待及影片持有行為零容忍
臺媒消息顯示，林心如于近期就黃子佼藏匿未成年人性影像一事再度發聲。她鄭重表明立場，明確表示對虐待未成年人以及持有相關影像的行為絕無妥協余地。...
2025-04-24 09:21:41 強硬影片行為 -
-
董璇泳池旁喝椰子水好愜意 穿優雅禮裙身姿曼妙
近日，董璇在社交平臺上曬出一組寫真美照，并配文稱：“提前在廣州感受了夏日賽道。”照片中，她身著一襲優雅禮裙在游泳池旁喝椰子水，面露明媚笑容，十分愜意。...
2025-04-24 09:21:14 椰子泳池曼妙 -
-
形勢比人強，特朗普關稅戰打不下去了！
原創： 后沙來源微信公眾號：后沙已獲轉載授權昨天在短短不到6個小時之內，特朗普發動的關稅戰又變調了。北京時間0時左右，美國財政部長貝森特在摩根大通的閉門會議上，放風稱，中美之間的高關稅是不可持續的，預計會降溫。預計什么，預料到中國的態度？自己信嗎？1點左右，白宮發言人萊維特在新聞發布會上也表達了類似的態度。5點左右，特朗普親自確認，針對中國進口商品的關稅稅率不會維持在當前水平（145%），“它會大幅下降，但也不會降至零，中國將對最終的關稅稅率非常滿意”。特朗普還說了些肉麻的話，要和中國幸福地生活在一起（v...
2025-04-24 09:21:03 關稅不下去了形勢 -
-
慫是真認慫，事是真沒完！
作者：碼頭整薯條的海鷗來源：碼薯學人今天我們來聊聊服軟的特朗普。在美國時間4月22號發生了4件事：特朗普公開說開始考慮降低對華關稅稅率（強調不是0）；特朗普放出消息說中美貿易談判進展順利；特朗普表示無意解雇美聯儲主席鮑威爾，但是還是要求美聯儲降息；特朗普的財長貝森特在22號摩根大通的閉門投資會上明確表示中美貿易戰不能長期持續。這4條消息合在一起，我們可以明確一點，特朗普在釋放善意。但是，善意不代表勝利。果然，就在4月23日，美國媒體突然傳出消息說中美芬太尼談判陷入僵局。22號的宣傳口徑表明特朗普確實在認慫...
2025-04-24 09:21:01 慫是真認慫事是真 -
特朗普不想打關稅戰了，想和中國幸福地生活在一起！
原創： 一棵青木來源公眾號：遠方青木已獲轉載授權特朗普發動的關稅戰又進入新階段了，以一種你想都不敢想的方式。4月23日，特朗普公開發言稱對中國的145%關稅太高了，自己很快會大幅度降低，但不會降低到零。特朗普還說，中國將對最終的關稅稅率非常滿意，但他們必須跟美國達成協議。還有更離譜的，特朗普說：“我認為中國會很高興，我們會幸福地生活在一起”。沒錯，真的是這么說的。中文翻譯看起來非常肉麻，但原文其實更肉麻，特朗普使用的英文單詞原文是“very happily”。不僅要在一起（live together），還...
2025-04-24 09:20:59 關稅中國幸福
