酒店预订系统遭入侵，445万住客数据面临风险

据该公司称，事件于9月21日被发现，起因是多家酒店报告其住客收到可疑信息。9月24日，系统部分功能被暂停。公司于9月28日公布事件，10月7日发布第二次通报，10月9日公布受影响人数。面临风险的数据包括姓名、电话、电子邮件、酒店名称、入住和退房日期以及住宿费用；公司称其不保存银行卡信息和预订网站登录信息。

此次泄露的数据已进入二次利用阶段。据Cybersecurity-jp 10月11日报道，有人冒充酒店或预订网站，通过WhatsApp、电子邮件和短信向住客发送信息，以预先登记或保留预订为借口索取银行卡信息或付款。公司以安全为由未披露入侵途径和攻击手法；截至10月9日，公司表示已向个人信息保护委员会报告并报警。

445万是上限，公司并未证实这些人的数据全部被窃取。各来源对泄露字段的说法不一：时事通信社10月9日的报道列出姓名、电话和预订信息，Traicy 10月10日的报道还加上了电子邮件。截至10月11日，受影响酒店数量也未公布，这一项无法核实。