據(jù)馬蜂保信用卡小編所知，近日住過凱悅酒店的人有些糟心，為什么呢？因為該集團剛剛發(fā)生了住客信用卡信息泄露事件。

凱悅近日發(fā)布公告承認，由于支付系統(tǒng)遭到黑客攻擊，全球一共有 41 家凱悅酒店受到影響，其中就包括中國的 18 家酒店，泄露的信息包括持卡人姓名、卡號、卡片有效期和安全碼等。然而，這則公告還是來晚了，已經(jīng)有不少人反映住店后遇到盜刷。

如果你在 2017 年 3 月 18 日至 7 月 2 日之間入住過以上酒店，并且使用過信用卡支付房費或押金，最好趕緊查一下近期的信用卡賬單，最徹底的辦法則是直接掛失更換新卡。

雖然這已經(jīng)算“舊聞”了，但我們想借著這次凱悅酒店的信息泄露事件，來談談信用卡的用卡安全問題。

容易“中槍”的酒店

酒店數(shù)據(jù)泄露的事，也已經(jīng)不是第一次發(fā)生了。去年 1 月份，凱悅集團對外公布過一起更為嚴重的數(shù)據(jù)事件，波及集團旗下約 250 家酒店。

（圖片來自：IHG）

被黑客盯上的不只是凱悅一家集團。今年 4 月，洲際集團宣布旗下 1200 家酒店被發(fā)現(xiàn)信用卡數(shù)據(jù)外泄。喜達屋、希爾頓等酒店集團也曾被曝出過類似的事件。

除了酒店集團，OTA 平臺上用戶支付卡數(shù)據(jù)泄露的事也時有發(fā)生。2014 年 3 月，漏洞報告平臺烏云網(wǎng)連續(xù)披露了兩個攜程網(wǎng)安全漏洞，指出攜程安全支付日志可遍歷下載，可能導致大量用戶銀行卡信息泄露。攜程對此的解釋是開發(fā)人員在排查系統(tǒng)疑問時留下了臨時日志且未及時刪除所致。此次事件一共有 93 名用戶受影響。

（圖片來自：攜程）

著名酒店預訂平臺 Booking 也因易于泄露信用卡信息而為人詬病。雖然官方并未承認過出現(xiàn)信息泄露，但關(guān)于在 Booking 上訂了酒店后支付卡被盜刷的投訴屢見不鮮。

信用卡信息泄露的事情屢屢發(fā)生在酒店行業(yè)，顯然也不是巧合。

一方面，酒店集團和平臺擁有的大量極具價值的訂單和用戶信息，令其極易成為黑客的目標；另一方面，很多酒店集團的安全技術(shù)實在令人不敢恭維（比如洲際集團萬年不變的 4 位數(shù)純數(shù)字登錄密碼……），加上涉及到龐大的管理系統(tǒng)及各種接口等，進一步增加了出錯的可能性。除此之外，也不排除存在內(nèi)部人員監(jiān)守自盜的可能性。