8大酒店预订网站遭遇数据泄露怎么办

亚马逊网络服务（amazonwebservices，AWS）服务器的安全性不高，导致来自众多云酒店网站的1000多万个酒店预订日志被公开曝光，这可能会给数百万客人带来风险。服务器现在是安全的，没有证据表明数据被滥用（目前），但这些信息足够敏感，自2013年以来使用过以下酒店网站之一的任何人都应该对其未来的数据格外警惕：...

Illustration for article titled What to Do About the Data Leak That Hit 8 Major Hotel Booking Sites

阿戈达
阿马迪斯
Booking.com网站
Expedia公司
酒店网站
酒店床
蜜蜂
刀

AWC服务器拥有超过1000万个日志，不过网站Planet的安全团队表示，由于一些日志包含多人，受影响的访客数量可能会更高。这些日志包含：

客人的姓名、电子邮件地址、个人身份证号码（如护照号码或驾照号码）和电话号码。
客人的付款方式和帐单信息，包括所有信用卡数据（卡号、CVV、有效期等）
客人的预订详细信息，包括入住次数、价格以及作为入住一部分的任何特殊要求。

您需要做些什么来保证数据的安全

受影响的云好客服务器保存着来自世界各地数百万客人的信息，但目前还没有证据表明这些信息曾被恶意团体访问过。也没有证据表明有人试图诈骗或盗取身份信息。

不过，这次泄密还是需要认真对待。

常见的问题适用，包括潜在的增加脆弱性的网络钓鱼诈骗，恶意软件和勒索软件攻击，金融欺诈和身份盗窃。非传统的骗局，如操纵或取消活动预订也是可能的。以下是如何保护自己的安全：

更改您的密码，并开始使用加密的密码管理器（有些甚至可以保持您的支付信息的安全，以防像这样的泄漏）。虽然看起来没有任何密码数据是通过这个不安全的服务器泄露的，但要格外小心也无妨。
通过双因素身份验证加强帐户安全
在接下来的几个月里，监控你的信用卡账单是否有异常活动。如果可能的话，设置欺诈警报，以确保你不会错过任何奇怪的指控。
注意你的电子邮件收件箱中的网络钓鱼欺诈和恶意软件链接，特别是如果它们与你的酒店住宿有关（或使用受此漏洞影响的任何网站）。最好的解决方案是永远不要点击未知链接或下载电子邮件附件。
检查您即将预订的酒店是否有任何突然、意外的变化或未经授权使用酒店奖励。
如果有不知名的提供特价服务的“旅行社”联系你，完全避免这些。同样地，千万不要向任何打电话给你或给你发电子邮件的人确认或提供财务信息，因为他们与潜在的诈骗或服务中断有关；打电话给他们，以验证请求是否合法。