■萬豪國際酒店集團承認，黑客盜取了超過500萬個未加密護照的資料。美聯社
本報訊
萬豪（Marriott）酒店集團客戶資料外泄事件有新進展。集團4日公布黑客最多竊取了3.83億名客戶資料，數目較原本預期的5億人少。集團另外也首次確認，酒店大約525萬名客戶的護照資料未有加密，意味黑客可能已經掌握有關內容。
綜合CBS和《紐約時報》報道，萬豪表示經過檢驗和分析後，「失竊資料最多涉及大約3.83億人」，並且相信稍後可能確認更多重複數據，受影響客戶人數屆時會進一步下降，但集團現時仍未知道黑客主腦身分，而外界普遍相信事件與中國情報部門有關。
萬豪另外也首次確認，有2000多萬名客戶的護照資料，需要解讀器才能讀取內容，但有525萬名客戶的護照資料，只是以純文字形式儲存，但初步也未有證據顯示，黑客已經取得解讀器讀取加密資料，而且未知外泄護照資料之中，受影響的國民和海外人士數目。
萬豪去年11月底首次公布事件期間，曾經表示黑客盜取5億名客戶的資料，而所有資料都是萬豪於2016年才收購的喜達屋（Starwood）酒店客戶數據。萬豪當時已透露，由於有數百萬個資料重複，當時公布的數目屬於事件最壞情況。
即便受影響客戶數目下調，今次事件仍是全球最大宗個人資料被盜事件，規模較信用評級機構易速傳真（Equifax）遭黑客入侵系統事件還要大。易速傳真2017年遭黑客竊取全球消費者資料，全美大約有1.45億名國民受影響。
另外，萬豪今次外泄的客戶資料，還涉及客戶的護照號碼，情報組織可以藉此追查目標人物行蹤。
《紐約時報》去年12月曾經報道，萬豪事件是中國情報部門收集資料的行動之一，而情報組織早在2014年也曾入侵美國的保險公司數據庫，以及負責紀錄數百萬名國民安全資料的人事管理辦公室（Office of Personnel Management）數據庫。
中國一直否認涉及萬豪客戶資料外泄事件。中國外交部發言人耿爽去年12月初曾經表示，中方堅決反對、並且依法打擊任何形式的黑客攻擊，「如果向有關方面提供相關證據，中國有關部門會依法開展調查」。
這宗黑客案始於2014年，黑客當時入侵喜達屋集團的系統，盜取客戶的護照號碼、住址、電郵、航班訊息、電話號碼和出生日期等，萬豪2016年收購喜達屋時並不知情，事件延至去年11月才曝光。由於黑客可以藉此追縱過境旅客，掌握他們的樣貌特徵，危害間諜及線人安全，聯邦調查局現時仍在調查。
