美國(guó)約20家酒店再次被曝客戶銀行卡信息泄露。據(jù)報(bào)道，此次黑客入侵涉及的酒店包括萬(wàn)豪、凱悅、洲際、喜來登和威斯汀等酒店。

酒店方表示，在酒店的系統(tǒng)中發(fā)現(xiàn)“能夠從任何銷售終端上竊取信用卡交易數(shù)據(jù)的惡意軟件”，根據(jù)公開的數(shù)據(jù)，從去年3月到今年6月，大概有8000多筆交易受影響。

華美顧問機(jī)構(gòu)首席知識(shí)官趙煥焱指出，消費(fèi)者在受這種被惡意軟件影響的終端上使用信用卡，信用卡信息就已經(jīng)被竊取了，不過僅憑這些信息尚不會(huì)造成進(jìn)一步的經(jīng)濟(jì)損失，但竊取信息是竊取款項(xiàng)的第一步。

據(jù)報(bào)道，酒店方已就此次事件道歉，且表示已經(jīng)采取相關(guān)安全措施，稱消費(fèi)者可以放心在酒店使用信用卡。北京商報(bào)記者就酒店信息泄露一事詢問洲際和喜達(dá)屋大中華區(qū)相關(guān)工作人員該事件在中國(guó)市場(chǎng)的影響和舉措，洲際和喜達(dá)屋均未給出明確回復(fù)。

事實(shí)上，這并非多家酒店品牌首次集體遭遇用戶信息被竊事件，今年1月，凱悅集團(tuán)透露全球約250家酒店遭遇用戶支付卡數(shù)據(jù)外泄，其中中國(guó)有22家凱悅集團(tuán)旗下酒店被波及。去年11月，喜達(dá)屋、希爾頓和Trump SoHo酒店也都表示支付處理系統(tǒng)遭遇黑客攻擊或數(shù)據(jù)泄露。去年2月，漏洞盒子平臺(tái)安全報(bào)告指出，萬(wàn)豪、麗思卡爾頓、喜來登、艾美、假日酒店等多家酒店存在安全漏洞，通過漏洞黑客甚至可以獲取包括消費(fèi)者個(gè)人信息、入住信息及部分信用卡信息在內(nèi)的詳細(xì)訂單信息。

江蘇九洲環(huán)宇商務(wù)廣場(chǎng)常務(wù)副總經(jīng)理方世宏告訴北京商報(bào)記者，酒店的數(shù)據(jù)庫(kù)有大量的有價(jià)值入住登記信息，容易成為黑客的目標(biāo)。而酒店行業(yè)在IT信息技術(shù)方面并不具有一定的優(yōu)勢(shì)，加之酒店經(jīng)營(yíng)管理涉及各類操作系統(tǒng)，開放的會(huì)員接口都比較多，因此被入侵的機(jī)會(huì)也多。但客觀來說，黑客侵入在其他行業(yè)也經(jīng)常發(fā)生，只是行業(yè)相關(guān)的消息更容易被行業(yè)關(guān)注到。

問及酒店聲稱采取的安裝軟件強(qiáng)化數(shù)據(jù)安全是否可靠，趙煥焱指出，相對(duì)于專業(yè)黑客來說，酒店并無技術(shù)優(yōu)勢(shì)，根本的解決方法還是在于銀行逐漸將目前使用的磁條信用卡換成芯片信用卡。我國(guó)銀行已經(jīng)逐步在把磁條信用卡換成芯片信用卡。

北京商報(bào)記者查閱相關(guān)公開資料顯示，金融IC卡，就是常說的芯片卡，是磁條卡的升級(jí)版，它的容量大(儲(chǔ)存量是磁條卡的160倍)，可存儲(chǔ)密匙、數(shù)字證書、指紋等信息，卡上有讀寫保護(hù)和數(shù)據(jù)加密保護(hù)，并且在使用保護(hù)上采取個(gè)人密碼、卡與讀寫器雙向認(rèn)證。芯片卡復(fù)制難度極高，具備很強(qiáng)的抗攻擊能力。同時(shí)，金融IC卡的穩(wěn)定性也比磁條卡更強(qiáng)，不會(huì)出現(xiàn)消磁情況。

（來源：北京商報(bào) 記者：錢瑜 郭白玉）