一家知名飯店預訂平台洩漏了用戶數據，包括全球至少10萬客戶的詳細資料。這可能會影響過去七年內所有在線上預訂過飯店的用戶。
以下是您需要了解的有關這次大規模洩漏的資訊、它可能對您造成的影響以及您可以採取的措施。
快速連結
哪些飯店預訂網站受影響？
西班牙的飯店預訂平台 Prestige 將數年的客戶資料錯誤地儲存在配置不足的 AWS S3 儲存桶（一種流行的雲端儲存資源）中。
在以下網站上擁有帳戶的使用者應採取措施保護其資料：
- 通過Agoda
- 艾瑪迪斯
- Booking.com
- Expedia的
- Hotels.com
- 旅館床
- 多功能床
- 軍刀
雖然受影響的選項更多，但這些是最受歡迎的選擇。
這不是一個完整的列表，因為網站 網站星球 披露資料外洩事件的公司尚未審查所有外洩的數據，因此可能還會有更多數據。這也可能影響到一些使用熱門飯店預訂系統的規模較小或不太知名的預訂網站。
如果您在過去幾年中曾經旅行過，請檢查您的帳戶，看看您是否在網上進行過預訂，並因此在受影響的網站上留下了詳細資訊。
哪些類型的客戶資料外洩了？
至少有10萬份可追溯至2013年的日誌檔案外洩。 S3儲存桶仍處於活躍狀態並被使用中，在Website Planet發現資料外洩事件數小時後，新客戶登入資訊仍在被記錄。
洩漏的敏感資料包括個人識別資訊 (PII)，例如客戶的全名、電子郵件地址、電話號碼，甚至身分證號碼。你還記得自己有在網路上輸入過護照號碼嗎？
其中包含您的信用卡號、持卡人姓名、有效期限和 CVV 號碼以及其他付款詳細資訊。
這些資訊也會記錄預訂詳情，例如入住日期、每晚價格、額外要求、人數，當然還有客人姓名。如果您有不想讓任何人知道的秘密“約會”，就應該小心了。
網路犯罪分子可以利用您的資訊做什麼？
Website Planet 直接聯繫了 AWS，AWS 立即保護了 S3 儲存桶的安全。然而，該團隊無法確定在此之前是否有其他人發現了這些數據。
所以，當你讀到這篇文章的時候，你的資訊很可能已經被發佈到暗網上了。你肯定想知道網路犯罪分子會用你的資訊做什麼。
除了利用他們掌握的寶貴資訊勒索你之外，這些數據對網路犯罪分子來說就像一座金礦。
網路身分盜竊
當我們談論資料外洩時，首先想到的就是身分詐欺。
網路犯罪分子可能會利用您的資訊以您的名義開設新的信用卡或收銀台。他們可能會使用您的信用卡或金融卡購物，或冒用您的身分租房。有些人可能會利用您的資訊來獲取健康保險或醫療保健。
網路釣魚
網路犯罪分子還可以將您的電子郵件納入他們的網路釣魚活動。
由於他們還掌握了你的其他信息，例如你的銀行帳戶信息，他們可以偽造一封看起來像你從銀行收到的電子郵件，其中包含你的信用卡號。然後，網路釣魚者會發送惡意連結或附件，將惡意軟體下載到你的電腦。
您的資訊可能會被他人利用，冒充您的身分聯絡您的朋友或同事，然後聯絡您的所有聯絡人。他們可能會被誘騙匯款或下載受感染的檔案。
針對富人實施其他詐騙
詐騙者也會針對那些已經預訂了昂貴飯店房間（因此錢更多）的顧客，實施更複雜的詐騙或敲詐勒索計劃。
資料外洩中包含的大部分資訊可用於分析個人情況，並為網路犯罪分子提供足夠的資訊來策劃網路釣魚或鯨釣攻擊。您可以識別 您應該了解的大多數類型的網路釣魚攻擊.
假日劫持
此次資料外洩涉及未來假期的所有資訊。網路犯罪分子可以利用這些資訊聯繫飯店，更改預訂日期和姓名。
是的，他們可以接管您的假期或將這些預訂出售給其他人。
如果您的資料被洩露，您該怎麼辦？
你該擔心這次資料外洩嗎？目前為止，還沒有報告任何可能與此資料外洩相關的網路犯罪。不過，由於無法確定在 Website Planet 之前是否有人發現了被洩露的數據，所以目前可以慢慢來。
幸運的是，你可以採取一些措施來解決這個問題。
檢查您是否是洩漏的一部分
你可能不記得在2013年預訂過航班，但有一種方法可以檢查，具體方法是透過你的Google帳戶。查看你的設置，看看是否有“發現嚴重安全問題”的警告。這會列出所有與你的帳戶相關的、可能存在資料外洩的網站，包括洩漏的旅行資料。
在本部分中，您還可以檢查所有其他連結的網站，例如您重複使用密碼的網站。重複使用密碼絕對不是一個好主意，因為一旦一個帳戶被盜用，駭客就有機會存取您的其他帳戶。
否則，您可以使用以下方式搜尋電子郵件地址洩漏 我是否曾經被用過也值得檢查您的收件匣中預訂網站的使用記錄。
小心網路釣魚電子郵件
您應該監控您的收件匣並留意可疑的電子郵件。
確保您的防毒應用程式已更新，以便它可以偵測電子郵件附件中的惡意軟體和網路釣魚連結。
留意可能暗示他人正在嘗試以您的名義建立帳戶的電子郵件和其他通知。請檢查是否有人試圖註冊或告知您其他帳號發生變更的電子郵件。
不要點擊電子郵件中的連結。請使用新分頁、其他網頁瀏覽器或其他裝置造訪官方網站。
聯繫銀行
您應該聯絡銀行，告知他們您的活躍帳戶可能遭遇了近期的資料外洩。請諮詢他們的技術支持，以了解如何保護您的帳戶安全。
為您的銀行應用程式和其他包含敏感資訊的網站設定雙重認證 (2FA)。
餘額凍結
您也可以考慮對您的信用報告進行安全凍結。這將使身分竊賊更難以以您的名義建立新帳戶或開立信用額度。
不會，凍結不會影響您的信用評分。
立即擺脫您的旅行帳戶
由於目前世界其他地區已實施封鎖，且即將實施封鎖，人們目前似乎不會經常出行。您可以考慮暫時刪除您的旅行預訂帳戶，並在準備再次旅行時建立新的帳戶。
監控您的帳戶
監控您的信用卡或金融卡帳戶，並警惕詐欺交易。如果您發現不明交易，請聯絡您的銀行或：
保護您的數據
您的資料是寶貴的商品。請注意，有些人可能會試圖竊取您的數據，進行非法活動。
始終關注資料外洩事件，以便及時了解您的資訊是否已外洩。請保持數位衛生，刪除舊帳戶或更新您的安全設定。您可以檢查 什麼是資料外洩以及如何保護自己？.
