萬豪酒店將推出價(jià)值數(shù)十億美元的西裝

在連鎖酒店發(fā)現(xiàn)其系統(tǒng)遭到大規(guī)模破壞，導(dǎo)致5億客戶入侵后，已經(jīng)對萬豪提起了兩起集體訴訟。其中一項(xiàng)訴訟是尋求數(shù)十億美元的賠償。據(jù)行業(yè)專家稱，還有更多的產(chǎn)品正在上市。

俄勒岡州的律師周五代表律師大衛(wèi)約翰遜和企業(yè)主克里斯哈里斯提起集體訴訟。據(jù)原告律師邁克爾·富勒(Michael Fuller)稱，約翰遜最近注意到他的信用卡上未經(jīng)授權(quán)的購買，并認(rèn)為這是由于黑客攻擊造成的。(據(jù)報(bào)道，哈里斯不得不更換他曾在萬豪酒店使用的信用卡。)巴爾的摩律師事務(wù)所也提起訴訟。

由于歐洲最近頒布的隱私法(稱為GDPR)，酒店公司的違規(guī)行為得以揭曉，根據(jù)該法，萬豪可能因違約而被罰款高達(dá)9.12億美元。

雖然某些類型的數(shù)據(jù)受到保護(hù)，但美國沒有類似的廣泛隱私法。這意味著萬豪美國客戶的律師必須證明他們的客戶受到了傷害，這是萬豪的錯。

“如果你的驛馬車在200年前被打破，我們必須使用你曾經(jīng)使用過的相同法則，”富勒打趣道。

他告訴CBS MoneyWatch，自周五以來，富勒已經(jīng)收到十幾個(gè)詢問，抱怨可疑活動或垃圾郵件增加。該訴訟要求賠償高達(dá)125億美元 - 或每名受影響的客戶25美元。這包括“只是為了解決他們的信用，獲得新的信用卡等等的不便，”他說。“這是一家知道投資最先進(jìn)的營銷，最先進(jìn)的預(yù)訂的公司......與此同時(shí)，它們似乎沒有達(dá)到同樣的投資水平，保護(hù)他們的信息。努力工作如此努力讓你給他們，“墨西哥獵鷹和墨菲的執(zhí)行合伙人哈桑墨菲說，他在馬里蘭州提起訴訟。

萬豪拒絕就訴訟發(fā)表評論。數(shù)據(jù)保護(hù)專家注意到該公司違規(guī)行為異常廣泛，其中披露了至少3.27億人的姓名，地址，護(hù)照號碼，出生日期，信用卡信息和旅行詳情，以及高達(dá)5億人的敏感信息。(美國有大約3.29億居民。) “當(dāng)你看到這樣的漏洞，特別是黑客可以訪問數(shù)據(jù)的時(shí)間長度時(shí)，可能會有一個(gè)案例表明公司存在一些責(zé)任。在確定問題方面存在延遲，”尼爾說。 Feather，SiteLock首席執(zhí)行官。

“一旦攻擊者進(jìn)入并滲透到網(wǎng)絡(luò)中，他們的經(jīng)濟(jì)動機(jī)就會被隱藏起來，”他補(bǔ)充道。

萬豪還表示，雖然有些數(shù)據(jù)是加密的，但是有可能黑客可以訪問密鑰來解??密它，CNET高級制作人丹·帕特森(Dan Patterson)將這種情況比作“鎖住房門，然后發(fā)出密鑰”。

2015年，萬豪還遭遇了網(wǎng)絡(luò)攻擊，暴露了客戶的信用卡號碼。雖然酒店表示2015年事件與剛剛披露的事件無關(guān)，但網(wǎng)絡(luò)安全專家表示，萬豪應(yīng)該從其早期的經(jīng)驗(yàn)中吸取教訓(xùn)。俄勒岡州律師富勒認(rèn)為，2015年的事件本應(yīng)該提醒萬豪，這是一個(gè)黑客目標(biāo)并導(dǎo)致它采取預(yù)防措施。

受害者可能需要數(shù)年才能在違規(guī)后看到任何錢，特別是有數(shù)億受害者的錢。去年Equifax 失去1.45億客戶數(shù)據(jù)的訴訟仍在進(jìn)行中。該違規(guī)行為的一些受害者也在小額索賠法庭上成功起訴了Equifax 。對于許多客戶數(shù)據(jù)遭到破壞的公司而言，處罰包括聲譽(yù)受損，股價(jià)壓跌或業(yè)務(wù)損失。一個(gè)報(bào)告由Ponemon的研究所去年發(fā)現(xiàn)，公司看到了5%的股票下跌，平均后，他們報(bào)告數(shù)據(jù)泄露。(Equifax的股票目前交易價(jià)格比破產(chǎn)前的水平低約10%。)雅虎在受害人數(shù)方面有著最大的數(shù)據(jù)泄露率，在隨后向Verizon出售時(shí)減少了3.5億美元。 。

數(shù)據(jù)安全公司Centrify的總裁Tim Steinkopf表示，“數(shù)據(jù)泄露是一個(gè)非常真實(shí)的商業(yè)風(fēng)險(xiǎn)，存在底線問題。”

盡管如此，萬豪可能還有業(yè)務(wù)資源(如果不是技術(shù)資源)來應(yīng)對違規(guī)行為。對于小型企業(yè)來說情況更糟糕，因?yàn)樾⌒推髽I(yè)往往缺乏現(xiàn)金儲備，而這些企業(yè)在隨后的長期業(yè)務(wù)下滑期間會持續(xù)存在。根據(jù)SiteLock的Feather，經(jīng)歷數(shù)據(jù)泄露的小企業(yè)中有60%最終因此而破產(chǎn)。