万豪酒店因数据泄露将面临1.23亿美元的罚款

 
近日，英国数据保护机构表示，它将为酒店巨头万豪酒店提供9900万英镑(1.23亿美元)的罚款，以防止数据泄露，最多可吸引3.83亿客人。
万豪去年透露其收购的喜达屋酒店的中央预订数据库被黑了，包括500万个未加密的护照号码和800万张信用卡记录。该漏洞的历史可以追溯到2014年，但直到2018年11月才被发现。万豪后来将黑客预订系统从其运营中撤出。
英国信息专员办公室(ICO)表示，其调查发现万豪“购买喜达屋时未能进行充分的尽职调查，并且还应该采取更多措施保护其系统。”
根据ICO的说法，这次违规行为影响了欧盟大约3000万居民，并在周二的声明中确认了罚款。
但万豪表示，在罚款之前“有权作出回应”并“打算回应并积极捍卫”其立场。
“我们对ICO的这一意向通知感到失望，我们将对此进行竞争，”万豪首席执行官Arne Sorenson在向美国证券交易委员会提交的文件中表示。 “万豪在整个事件调查过程中一直与ICO合作，其中涉及对喜达屋客人预订数据库的犯罪攻击。”
根据新的GDPR制度，ICO有权将公司年营业额的4%罚款。鉴于万豪在2018年的收入约为36亿美元，ICO的罚款约占公司全球收入的3%。
ICO表示，万豪将有机会讨论拟议的调查结果和制裁措施。
“在做出最终决定之前，ICO将仔细考虑公司和其他相关数据保护机构的陈述，”英国数据保护机构表示。
在英国航空公司数据泄露事件发生后，ICO周一对该公司处以2.3亿美元的罚款罚款后，拟议的万豪罚款也随之而来。该航空公司确认，在2018年8月至9月期间，约有500,000名客户的信用卡在三周内被撇去。
研究人员称，被称为Magecart的信用卡窃取组织应该受到指责。