H.I.S.酒店控股(H.I.S.ホテルホールディングス)10月22日通報,其官網會員每月電子通訊所委託嘅第三方服務供應商遭未授權存取,約14萬會員嘅姓名同電郵地址有外洩可能。

事件經過

公司指,每月電子通訊由外部供應商負責代發,該供應商遭黑客入侵後,先確認合約資料洩漏,其後又發現會員嘅「發送名單」有外洩風險。

涉及範圍

  • 姓名:約14萬會員
  • 電郵地址:有外洩可能
  • 信用卡資料:未涉及

公司回應

H.I.S.表示正依據外部供應商嘅報告同調查逐項核實,並表示會速嚟向日本個人情報保護委員會報告。公司又指,預留網站已就嘅PHP系統漏洞完成版本升級同安全加固,系統目前運作正常。

對旅客嘅影響

如果你用過H.I.S.做會員,留意以下幾點:

  1. 釣魚郵件:個資外洩後,收發件箱出現佯稱H.I.S.嘅釣魚郵件機會增加,要求你點擊連結「更新資料」或輸入密碼。
  2. 密碼:建議更新會員帳户密碼,尤其同其他網站共用同一密碼嘅話。
  3. 預留系統:公司指預留系統已完成安全更新,可正常使用;有疑問可直接聯絡H.I.S.客服核實。

正經一句:個資外洩嘅時候,第一時間改密碼、留意釣魚郵件,係保護自己最實際嘅做法。若你係H.I.S.會員,留意外來可疑電郵。

阿經|日本正經