万豪因泄露3亿客人信息被罚1.6亿，到底发生了什么？
时隔两年，万豪国际酒店集团旗下喜达屋酒店3.39亿客人个人信息泄露事件暂时告一段落。
当地时间10月30日，英国信息专员办公室(Information Commissioner’s Office, ICO)发布声明称，因未能保护客户个人数据安全，对万豪处以1840万英镑(约合人民币1.6亿元)罚款。
南都记者注意到，这一金额远低于ICO在罚款意向通知中提出的9920英镑(约合人民币8.5亿元)。ICO称，本次处罚只针对万豪在欧盟《通用数据保护条例》(GDPR)生效后的违规行为。
因采取补救措施和疫情影响
罚款金额大幅减少
信息泄露事件曝光于2018年11月30日。彼时万豪称，旗下喜达屋酒店预订数据库中约5亿客人信息或泄露。
根据万豪的声明，泄露的客人信息包括姓名、邮寄地址、电话号码、电子邮件地址、护照号码、出生日期、性别、入住与退房时间、预订日期和通信偏好等信息，还有部分客人的支付卡卡号和有效期。
经过调查，ICO最终将受影响的客人数量确认为3.39亿。其中3000万来自欧洲经济区(EEA)覆盖的31个国家，受到影响的英国居民约有700万。
尽管事件曝光于GDPR生效之后，但ICO指出，事件起因是喜达屋酒店在2014年遭受的网络攻击，而万豪是2016年收购喜达屋酒店之后，才于2018年9月发现这一漏洞。
攻击者通过向喜达屋酒店的系统设备植入恶意代码、安装恶意软件，可以特权用户的身份远程访问系统，导出喜达屋酒店预订数据库中的数据。
2019年7月，ICO曾发布公告，称万豪在收购喜达屋酒店时未进行充分调查，它本应采取更多措施来保护其系统。“GDPR明确要求数据持有者对其掌握的个人数据负责，这就包括了在收购时进行充分调查，不仅是对个人数据本身，也要评估它的相应保护措施。”信息专员Elizabeth Denham说。
因此，ICO对万豪发出了金额高达9920万英镑的罚款意向通知——这一数额约占万豪2018年全球营收的3%。不过这并非最终决定，万豪仍有机会就ICO提出的调查结果和制裁进行陈述。
随后，万豪在提交给美国证券交易委员会的一份文件中表示，对ICO的决定“非常失望”，并称将“发起抗辩”。万豪强调，在此次数据泄露事件中遭到入侵的喜达屋预订系统已经不再在商业运营中使用。
收到万豪的反馈后，ICO在10月30日的声明中认可了万豪在发现问题后立即联系客户和ICO，采取快速行动减轻客户遭受损害的风险，实施了多项措施提高其系统安全性等行为，并综合考虑了万豪为减轻事件影响所采取的措施，以及疫情对其业务的经济影响等多重因素，最终决定对其处以1840万英镑的罚款。
“个人数据非常宝贵，企业必须照顾好它。”Denham说，“当一家企业无法保护客户数据时，其影响不仅仅是可能被罚款。最重要的是，企业应该负起保护公众数据的责任。”
ICO还提到，由于这起事件发生在英国脱欧之前，ICO是作为主要监管机构代表所有欧盟当局进行调查，其处罚和行动均符合GDPR的程序要求，并已得到各欧盟国家数据保护机构批准。
除了罚款
万豪还面临多个集体诉讼
南都记者梳理发现，ICO罚款大幅“缩水”并非首例。
就在10月16日，ICO刚刚宣布了GDPR生效后最高金额的一笔罚款——英国航空42万名客户和员工的姓名、地址、银行卡号、CVV码等个人信息泄露。ICO认为，英航脆弱的安全防护措施是造成这起事件的重要原因，对其处以2000万英镑罚款。
与万豪类似，在ICO原本发出的罚款意向通知中，罚款金额为1.83亿英镑，约占英航2018年收入的1.5%。针对这一变化，ICO表示，是考虑到英航因疫情面临的经济影响，以及英航为解决这一问题所做的工作等因素，降低了罚款。
对此，有观点认为，这一举措突显了新冠疫情对监管的影响。就英航的罚款而言，在相关公司已经陷入困境的情况下，监管机构选择在财务处罚方面采取不那么强硬的态度。
不过，对于波及人数更多、产业链遍布全球的万豪来说，它面临的麻烦可能远不止ICO的罚款。
公开资料显示，事件发生后，美国联邦调查局表示密切关注，纽约、马萨诸塞、马里兰和伊利诺伊等各州的总检察长也纷纷开始着手调查此事。此外，仅2018年，就有个人和律所对万豪提起了至少两起集体诉讼，索赔超百亿美元。
据不完全统计，截至目前，万豪因此次信息泄露事件，在美国、加拿大等地均面临诉讼。2019年上半年，美国一名法官将11个集体诉讼合并为一个。今年二月，一名法官裁定，应继续对万豪发起诉讼。
不过，据南都记者了解，在历史案例中，这类集体诉讼通常需要数年时间才能进入审判阶段，并且大多数情况下会达成和解。
原标题：3亿客人信息泄露 万豪被罚1.6亿
值班主任：李欢
相关文章
-
陈都灵一袭绿色抹胸长裙 站在柳树下宛若自然精灵
近日，陈都灵最新造型美照释出，她身着一袭绿色抹胸长裙，站在柳树下宛若自然精灵，神秘而又清新。...
2025-04-24 09:21:51 都灵站在抹胸 -
梁朝伟刘嘉玲周润发齐聚 为杜琪峰庆生掀起回忆杀
4月22日晚，刘嘉玲于社交账号上发布了与梁朝伟、周润发、张叔平等好友为杜琪峰庆生的合影，画面中众人笑容满面，多年情谊尽显。刘嘉玲周润发同框合影，刘嘉玲微卷的利落短发造型十分吸睛。...
2025-04-24 09:21:44 刘嘉玲梁朝伟杜琪 -
林心如就黄子佼事件强硬表态：对虐待及影片持有行为零容忍
台媒消息显示，林心如于近期就黄子佼藏匿未成年人性影像一事再度发声。她郑重表明立场，明确表示对虐待未成年人以及持有相关影像的行为绝无妥协余地。...
2025-04-24 09:21:41 强硬影片行为 -
-
董璇泳池旁喝椰子水好惬意 穿优雅礼裙身姿曼妙
近日，董璇在社交平台上晒出一组写真美照，并配文称：“提前在广州感受了夏日赛道。”照片中，她身着一袭优雅礼裙在游泳池旁喝椰子水，面露明媚笑容，十分惬意。...
2025-04-24 09:21:14 椰子泳池曼妙 -
-
形势比人强，特朗普关税战打不下去了！
原创： 后沙来源微信公众号：后沙已获转载授权昨天在短短不到6个小时之内，特朗普发动的关税战又变调了。北京时间0时左右，美国财政部长贝森特在摩根大通的闭门会议上，放风称，中美之间的高关税是不可持续的，预计会降温。预计什么，预料到中国的态度？自己信吗？1点左右，白宫发言人莱维特在新闻发布会上也表达了类似的态度。5点左右，特朗普亲自确认，针对中国进口商品的关税税率不会维持在当前水平（145%），“它会大幅下降，但也不会降至零，中国将对最终的关税税率非常满意”。特朗普还说了些肉麻的话，要和中国幸福地生活在一起（v...
2025-04-24 09:21:03 关税不下去了形势 -
-
怂是真认怂，事是真没完！
作者：码头整薯条的海鸥来源：码薯学人今天我们来聊聊服软的特朗普。在美国时间4月22号发生了4件事：特朗普公开说开始考虑降低对华关税税率（强调不是0）；特朗普放出消息说中美贸易谈判进展顺利；特朗普表示无意解雇美联储主席鲍威尔，但是还是要求美联储降息；特朗普的财长贝森特在22号摩根大通的闭门投资会上明确表示中美贸易战不能长期持续。这4条消息合在一起，我们可以明确一点，特朗普在释放善意。但是，善意不代表胜利。果然，就在4月23日，美国媒体突然传出消息说中美芬太尼谈判陷入僵局。22号的宣传口径表明特朗普确实在认怂...
2025-04-24 09:21:01 怂是真认怂事是真 -
特朗普不想打关税战了，想和中国幸福地生活在一起！
原创： 一棵青木来源公众号：远方青木已获转载授权特朗普发动的关税战又进入新阶段了，以一种你想都不敢想的方式。4月23日，特朗普公开发言称对中国的145%关税太高了，自己很快会大幅度降低，但不会降低到零。特朗普还说，中国将对最终的关税税率非常满意，但他们必须跟美国达成协议。还有更离谱的，特朗普说：“我认为中国会很高兴，我们会幸福地生活在一起”。没错，真的是这么说的。中文翻译看起来非常肉麻，但原文其实更肉麻，特朗普使用的英文单词原文是“very happily”。不仅要在一起（live together），还...
2025-04-24 09:20:59 关税中国幸福
