安全動(dòng)態(tài)

萬豪被黑事件凸顯行業(yè)亟需推廣使用含加密保護(hù)的支付技術(shù)

來源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2018-12-03    瀏覽次數(shù):
 

信息來源:cnBeta


北京時(shí)間12月3日消息,萬豪國際酒店集團(tuán)(Marriott International hotel group,以下簡稱“萬豪國際”)日前證實(shí),旗下喜達(dá)屋酒店預(yù)訂系統(tǒng)2014年起遭網(wǎng)絡(luò)“黑客”入侵,泄露了大約5億客戶的個(gè)人信息。萬豪國際稱,“我們已采取措施調(diào)查并處理了一起涉及喜達(dá)屋客房預(yù)訂數(shù)據(jù)庫的數(shù)據(jù)安全事件。調(diào)查證實(shí),有人未經(jīng)授權(quán)訪問了該數(shù)據(jù)庫,該數(shù)據(jù)庫包含2018年9月10日或之前在喜達(dá)屋酒店預(yù)訂相關(guān)的客人信息?!?

萬豪國際成為最新一家客戶數(shù)據(jù)庫遭受大規(guī)模黑客攻擊的公司。該公司表示,雖然信用卡數(shù)據(jù)是加密的,但黑客也有可能獲得加密密鑰。

“其中約3.27億名賓客的信息受到影響,包括姓名、郵寄地址、電話號(hào)碼、電子郵件地址、護(hù)照號(hào)碼、喜達(dá)屋優(yōu)選賓客(SPG)帳戶信息、出生日期、性別、抵達(dá)和離開信息、預(yù)訂日期和通信偏好等等。對(duì)于部分客戶而言,受到影響的信息還包括:支付卡號(hào)和支付卡有效期,但是支付卡號(hào)是使用高級(jí)加密標(biāo)準(zhǔn)加密(AES-128)加密的。解密支付卡號(hào)需要兩個(gè)組件,目前萬豪還無法排除這兩個(gè)組件都被劫持的可能性?!比f豪國際在一份聲明中表示。

與以往報(bào)道的大量零售商遭受黑客攻擊一樣,曝光的信用卡信息會(huì)讓客戶的賬戶面臨欺詐指控。

蘋果Apple Pay提供了針對(duì)這類黑客攻擊行為的保護(hù),因?yàn)樵谑褂肁pple Pay進(jìn)行支付時(shí),實(shí)際的銀行卡信息永遠(yuǎn)不會(huì)提交給公司。用戶在使用Apple Pay支付時(shí),無論是iPhone在上,還是通過Apple Watch或是Mac,設(shè)備會(huì)生成一個(gè)用來代替卡號(hào)的一次性代碼。一旦交易完成,代碼將永遠(yuǎn)無法重復(fù)使用。

Apple Pay可以在網(wǎng)絡(luò)上使用,可以在iOS設(shè)備上使用,也可以在Mac電腦上使用。使用一臺(tái)配置了Touch ID的Mac電腦,可以在上面直接使用。至于其他類型的設(shè)備,用戶可以用iPhone或Apple Watch完成購買。無論哪種方式,它的工作模式都與當(dāng)面交易相同:只向網(wǎng)站提交一個(gè)一次性代碼。

但目前提供Apple Pay作為支付選擇的網(wǎng)站相對(duì)較少,因?yàn)閷?duì)于大多數(shù)在線購物,無論是購買商品、預(yù)訂航班還是預(yù)訂酒店房間,用戶大都必須提交銀行卡詳細(xì)信息。越來越多的零售商網(wǎng)站遭到黑客攻擊,這意味著我們應(yīng)該全力推動(dòng)企業(yè)接受Apple Pay,無論是線上還是線下,從而降低風(fēng)險(xiǎn)。


 
 

上一篇:中國信通院發(fā)布《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)白皮書》

下一篇:2018年12月03日 聚銘安全速遞