日本住宿設施向け預約管理系統「TEMAIRAZU」被發現遭未經授權存取，營運商手間いらず已發出聲明，指最多約445萬人的住宿預約資料有可能被第三者查看或取得。受影響資料包括姓名、電話、電郵同訂房記錄，公司稱系統冇儲存信用卡資料。有喺日本訂房習慣嘅香港旅客值得留意。

邊啲資料受影響

公司指，受影響嘅資料包括預約者嘅姓名、電話號碼、電郵等聯絡方式，以及入住酒店名稱、入住日期、退房日期同住宿費用。聲明特別強調，系統並冇儲存信用卡資料。

事件點樣開始

9月21日，系統內多間酒店反映有預約者收到可疑訊息，公司隨即在內部展開調查，其後確認有第三者未經授權存取，並即時採取止血措施、鎖定漏洞位置、加強存取控制同監察。公司表示，目前已完成對已知漏洞位置嘅加固。

為獨立核實原因同影響範圍，公司已委聘外部安全專責機構進行調查分析，並同時向個人資訊保護委員會作出報告，就事件諮詢警方。

阿經計過

  • 如果你透過日本訂房平台或者酒店官網留過資料，留意近日有冇收到可疑電郵或訊息，尤其係要你輸入密碼或者銀行資料嘅。
  • 姓名、電話、電郵同訂房記錄一旦被攞到，可能增加精準式詐騙風險，例如假裝酒店通知你訂房有變、要你付款續住。
  • 近期如有去日本旅行打算，訂房時留意選擇可靠平台，避免喺不明來源嘅網站輸入個人資料。

正經一句：資料安全唔單止係酒店嘅事，自己嘅電郵箱同電話都好，見到可疑訊息唔好亂按，先打去酒店確認下先穩陣。

阿經｜日本正經