■万豪国际酒店集团承认，黑客盗取了超过500万个未加密护照的资料。美联社
本报讯
万豪（Marriott）酒店集团客户资料外泄事件有新进展。集团4日公布黑客最多窃取了3.83亿名客户资料，数目较原本预期的5亿人少。集团另外也首次确认，酒店大约525万名客户的护照资料未有加密，意味黑客可能已经掌握有关内容。
综合CBS和《纽约时报》报道，万豪表示经过检验和分析后，“失窃资料最多涉及大约3.83亿人”，并且相信稍后可能确认更多重复数据，受影响客户人数届时会进一步下降，但集团现时仍未知道黑客主脑身分，而外界普遍相信事件与中国情报部门有关。
万豪另外也首次确认，有2000多万名客户的护照资料，需要解读器才能读取内容，但有525万名客户的护照资料，只是以纯文字形式储存，但初步也未有证据显示，黑客已经取得解读器读取加密资料，而且未知外泄护照资料之中，受影响的国民和海外人士数目。
万豪去年11月底首次公布事件期间，曾经表示黑客盗取5亿名客户的资料，而所有资料都是万豪于2016年才收购的喜达屋（Starwood）酒店客户数据。万豪当时已透露，由于有数百万个资料重复，当时公布的数目属于事件最坏情况。
即便受影响客户数目下调，今次事件仍是全球最大宗个人资料被盗事件，规模较信用评级机构易速传真（Equifax）遭黑客入侵系统事件还要大。易速传真2017年遭黑客窃取全球消费者资料，全美大约有1.45亿名国民受影响。
另外，万豪今次外泄的客户资料，还涉及客户的护照号码，情报组织可以借此追查目标人物行踪。
《纽约时报》去年12月曾经报道，万豪事件是中国情报部门收集资料的行动之一，而情报组织早在2014年也曾入侵美国的保险公司数据库，以及负责纪录数百万名国民安全资料的人事管理办公室（Office of Personnel Management）数据库。
中国一直否认涉及万豪客户资料外泄事件。中国外交部发言人耿爽去年12月初曾经表示，中方坚决反对、并且依法打击任何形式的黑客攻击，“如果向有关方面提供相关证据，中国有关部门会依法开展调查”。
这宗黑客案始于2014年，黑客当时入侵喜达屋集团的系统，盗取客户的护照号码、住址、电邮、航班讯息、电话号码和出生日期等，万豪2016年收购喜达屋时并不知情，事件延至去年11月才曝光。由于黑客可以借此追纵过境旅客，掌握他们的样貌特征，危害间谍及线人安全，联邦调查局现时仍在调查。
