洲际酒店遭受全球网络攻击

全球最大的酒店集团之一洲际酒店最近透露,在遭受大规模网络攻击后,其系统已“严重中断”。

由于此次泄露,这家拥有假日酒店、皇冠假日酒店和丽晶酒店等其他主要品牌的酒店集团在其全球 6,000 多家酒店中的任何一家都已超过三天无法接受在线预订。

酒店业是最不可能优先考虑的行业之一网络安全支出,这个黑客事件应该对毫无准备的酒店经营者起到警示作用。

洲际酒店确认在两天断电后遭受网络攻击

如果您在过去几天尝试通过洲际酒店预订酒店房间,您可能会遇到“发生错误,请稍后重试”的消息,然后会被要求通过电话或电子邮件进行预订。

根据一个陈述该酒店集团(也称为 IHG)发布的信息显示,该漏洞是由威胁行为者未经授权访问其网络造成的。

“洲际酒店集团正在努力尽快全面恢复所有系统,并评估事件的性质、程度和影响。” – 洲际酒店集团酒店及度假村声明

该公司承认,中断仍在继续,自周一以来所有预订渠道和其他应用程序均已关闭,但洲际酒店集团酒店仍然可以直接接受预订。 外部专家目前正在调查该事件。

有关该事件的详细信息尚未公布,因此尚不清楚发生了何种网络攻击,以及是否有任何私人客户数据受到损害。 尽管存在这种模糊性,但许多专家怀疑勒索软件可能是原因,因为该公司致力于恢复受影响的系统。

不幸的是,对于酒店集团来说,这并不是它第一次遭遇网络黑社会。 2017 年,该连锁酒店遭遇了为期三个月的安全漏洞,影响了 1,200 多家美国酒店。

由于洲际酒店集团在过去五年中遭受了两次重大攻击,很明显,保护酒店网络安全所需的适当措施尚未落实到位。 不幸的是,对于酒店业来说,这并不是一个反常现象。

酒店业对网络攻击的准备严重不足

Tech.co 对网络安全的独立研究(包括对 1000 多家美国企业的调查结果)显示,酒店业是对网络攻击最没有准备的行业之一,只有 13% 的酒店业企业认为安全系统是预算的首要任务,相比之下,教育公司的这一比例为 27%,IT 服务公司的比例为 26%。

这表明酒店、咖啡馆和餐馆等酒店业比其他行业面临更多风险,其影响可能是巨大的。

正如之前的例子所表明的那样,未能充分投资于网络安全会给企业带来平均 424 万美元的损失。 除非您是一家领先的连锁酒店,否则损失总额可能很难挽回。

酒店也不是不太可能成为的目标。 2018 年,全球约有 514 份酒店记录被盗,这个时间线据透露,丽笙酒店、万豪国际酒店和希尔顿酒店等大型酒店在 2019 年和 2020 年期间多次遭到袭击。

酒店业如何保护自己?

不过,企业可以采取一些措施来避免此类违规行为。 下面我们讨论一些实际措施。

  • 使用密码管理器– 只有 7% 的酒店企业使用密码管理器根据我们的研究,这是最不可能使用该工具的行业。 然而,由于强密码是阻止黑客最简单的方法之一,因此使用该方法确实应该是理所当然的。
  • 安全存储客户数据– 如果私人客户数据泄露,可能会在一夜之间毁掉您品牌的声誉。 为了降低黑客攻击的风险,我们建议解密数据并将其存储在服务器上的安全位置。
  • 对员工进行风险教育– 即使您的企业没有庞大的数字化业务,任何类型的内部系统都可能成为网络钓鱼攻击。 为了减少被发现的机会,明智的做法是建议您的团队留意在线可疑活动。

Related Posts