三家酒店网站中有两家在不知情的情况下泄露了预订数据和客人的个人信息。这是由网络安全解决方案供应商赛门铁克对超过1500家酒店进行分析后得出的结论。
酒店泄露的信息包括从全名和邮寄地址到信用卡信息和护照号码等所有内容。如果黑客获取了这些信息，他们可以登录预订账户、查看个人信息并修改预订数据，甚至完全取消预订。
黑客可以将泄露的信息出售给暗网上的其他网络犯罪分子，或利用其进行身份欺诈。他们还可以利用这些数据进行个性化垃圾邮件或钓鱼邮件的发送。通过利用个人信息，诈骗者能够提高其邮件的可信度。
消费者可以采取的措施是检查网站的URL。如果URL中包含个人信息的痕迹，例如明确作为链接一部分显示的个人电子邮件地址，这通常是数据泄露的迹象。
据赛门铁克称，令人惊讶的是，在被告知存在重大数据泄露风险后，受影响的酒店反应冷淡。五分之一负责数据保护的人员在五周内未作出回应。那些作出回应的人平均花费了十天时间。有些人甚至承认，他们仍在更新系统以符合《通用数据保护条例》（GDPR）的要求。
