FTC要求万豪和喜达屋酒店必须提高数据安全性

美国联邦贸易委员会周五宣布了一项命令（pdf），要求万豪国际酒店集团（MarriottInternational）及其子公司喜达屋酒店集团（StarwoodHotels）改善其数字安全。美国联邦贸易委员会指控这些公司的安全措施松懈，导致在2015年、2018年和2020年发现了三次大的漏洞，"影响了全球超过3.44亿客户"，泄露了护照详细信息、支付卡和其他信息。

最短的一次漏洞持续了14个月才被发现，而最长的一次从2018年开始，攻击者甚至持有了酒店IT系统四年的访问权限。酒店运营方同意建立的强化安全计划包括制定政策，只在需要时保留信息，并发布链接，允许美国客户要求删除与其电子邮件地址或忠诚度账户相关的信息。

酒店一直是黑客攻击的主要目标之一，去年的一次入侵事件让美国联邦贸易委员会主席莉娜-汗（LinaKhan）成为了众多等待入住的人中的一员，当时勒索软件的攻击迫使美高梅度假村重新使用纸笔。

美国联邦贸易委员会于10月宣布了对这些公司的指控，指责它们"欺骗消费者"，谎称"合理、适当的数据安全"。这些公司被指控的失误包括密码和防火墙操作不当，以及没有为过时的软件和系统打补丁。