万豪将因数据泄露而面临1.23亿美元的罚款

英国数据保护机构表示，它将以价值9900万英镑(1.23亿美元)的罚款为酒店巨头万豪提供服务，因为数据泄露可能导致多达3.83亿客人受到攻击。万豪去年透露其收购的喜达屋酒店的中央预订数据库被黑了，包括500万个未加密的护照号码和800万张信用卡记录。该漏洞的历史可以追溯到2014年，但直到2018年11月才被发现。万豪后来将黑客预订系统从其运营中撤出。英国信息专员办公室(ICO)表示，其调查发现万豪“购买喜达屋时未能进行充分的尽职调查，并且还应该采取更多措施来保护其系统。

该漏洞影响了欧盟约3000万居民，根据ICO，周二在一份声明中确认了罚款。

但万豪表示，在罚款之前“有权作出回应”并“打算回应并积极捍卫”其立场。

万豪首席执行官Arne Sorenson在向美国证券交易委员会提交的一份文件中说：“我们对ICO的这一意向通知感到失望，我们将对此进行竞争。”“万豪在整个事件调查过程中一直与ICO合作，其中涉及对喜达屋客人预订数据库的犯罪攻击。”

根据新的GDPR制度，ICO有权将公司年营业额的4%罚款。鉴于万豪在2018年的收入约为36亿美元，ICO的罚款约占公司全球收入的3%。

ICO表示，万豪将有机会讨论拟议的调查结果和制裁措施。

英国数据保护机构表示，“ICO将在做出最终决定之前，仔细考虑公司和其他相关数据保护机构的陈述。”

在英国航空公司数据泄露事件发生后，ICO周一对该公司处以2.3亿美元的罚款罚款后，拟议的万豪罚款也随之而来。该航空公司确认，在2018年8月至9月期间，约有500,000名客户的信用卡在三周内被撇去。

研究人员称，被称为Magecart的信用卡窃取组织应该受到指责。