易捷航空900万旅客数据泄露，旅游信息安全史并不光彩

【环球旅讯】英国低成本航空公司易捷航空（EasyJet）近日宣布遭到了网络攻击，有900万旅客的邮箱地址和个人行程信息被泄露。

据BBC报道，易捷航空自今年1月份已经知道了此次数据泄露事件，但直到最近才对外界公开这件事。

网络安全管理公司Redscan的CEO Mike Fenton说，航空业在网络数据安全方面的历史记录并不光彩，2018年英国航空出现的数据泄露事件，本来应该已给其他航空公司敲响了警钟。如今历史又重演，乘客们的安全信心将再次下坠。

去年7月，英国航空因为重大数据泄露而触犯了欧盟数据保护通用条例（GDPR），被英国信息监管局处以1.83亿英镑的罚款。也许因为监管部门考虑了今年疫情对旅游业的影响，上月英国信息监管局再次推迟了这项巨额罚款。

今年的疫情已经对航空业带来了巨大的影响，如今，易捷航空还遭遇了严重的用户数据泄露，这将造成更大的打击。

易捷航空在给投资者的一份声明中称，受影响的900万人中，有2208人的信用卡信息被盗取。

易捷航空已经与信用卡信息被盗的旅客取得联系，在未来几日将会联系其他受影响的旅客。

由于网络钓鱼欺诈的风险增加，英国数据监管机构信息专员办公室（ICO）已建议易捷航空联系所有受影响的人。

易捷航空表示，“目前没有证据显示任何性质的个人信息被非法使用。”

易捷航空首席执行官Johan Lundgren说：“我们要向在此次事件中受影响的旅客道歉。由于新冠疫情爆发，人们更加担心个人信息被用于网络诈骗。所以，我们听取了信息专员办公室的建议，正在联系行程信息被盗的旅客，提醒他们要提高警惕，尤其是收到自动推送的信息时，要格外小心。”

据环球旅讯的不完全统计，近年来全球旅游业发生的数据泄露事件包括：

2017年2月，洲际酒店集团旗下12家酒店客户信用卡信息泄露。 

2017年10月，全球11个国家的41家凯悦酒店支付系统被黑客入侵，中国共有18家凯悦酒店受到影响。

2018年8月，华住集团疑似泄露的个人信息数据多达140G，约5亿条。

2018年9月，英国航空公司母公司国际航空集团宣布，大约38万笔银行卡网上付款信息“遭受攻击”。

2018年11月，万豪国际集团官方微博发布声明称，旗下喜达屋酒店的一个客房预订数据库被黑客入侵，在2018年9月10日或之前曾在该酒店预订的最多约5亿名客人的信息或被泄露。

2019年9月，马来西亚与印度尼西亚合资的低成本航空公司马印航空证实，大量乘客信息泄露，受影响乘客人数或达数百万。

2019年11月，雅高酒店集团旗下的酒店在线分销服务商Gekko Group遭遇重大数据泄露，影响范围涉及全球60万家酒店的客户群，泄露的数据库容量超过1TB。

2020年2月，超过1060万个曾入住美高梅度假酒店的旅客的个人信息曾被发布至黑客论坛。

2020年4月，万豪520万名客人数据被泄露，泄露信息包括联系方式、忠诚度账户信息、个人信息和入住偏好等。

*本文由Ariel综合编译自Skift、BBC及环球旅讯的早前报道。