某知名酒店数据泄露事件的回顾与启示

近年来,《网络安全法》、《数据安全法》、《个人信息保护法》等法规都对个人信息的搜集和处理提出了非常高的要求,针对个人信息的泄露事件,不管是员工私自拷贝出售,还是系统漏洞导致黑客窃取,惩戒都相当的严厉。对此,昆明亭长朗然科技有限公司网络安全观察员董志军表示:传统上,酒店业的比拼都在硬件与服务,可以说竞争非常激烈,员工们私下买卖宾客个人信息的情况非常严重,加之宾客登记身份证上传公安系统的强制要求,使酒店的住宿登记操作人员很容易掌握宾客的详细身份信息,并加以滥用。尽管公安系统主要用于防恐和抓捕逃犯等社会安全用途,而且有非常厉害的保护措施,对于酒店工作人员来讲通常不敢惹公安系统,然而再厉害的防范措施,也离不开用户的安全意识,任何安全技术都无法彻底杜绝人员方面的安全风险,也就是人性的弱点带来的安全问题。对此,专家称:因为无论多么严密的管理体系,多么先进的设备,多么严谨的系统,多么完备的数据,如果普通员工的信息安全意识不足,专业人员的信息安全技能不足,都会导致管理流于形式,设备形同虚设……

不管是大型连锁酒店集团,还是中小型家庭旅馆,都需要搜集住户的个人信息,当然同时也需要保护好这些信息。住户的个人信息保护意识上升了,酒店方稍有不慎,就会遭遇信息泄露事件。如飞猪、途牛、携程、去哪儿等相关的互联网平台等都难逃相关法律可能带来的合规影响冲击,何况网络安全人力缺乏的普通酒店呢。加之疫情反复的影响,酒店业的前途愈发不乐观,说危机重重一点儿都不为过。不过话说回来,生意淡季也是强化信息安全管理体系和保护措施的好季节,做好准备,才能在春来到来之时,抓紧机会、赢得未来。

我们简单回顾一下某知名酒店数据泄露事件,并从中获得数据泄露方面的启示。某国际集团宣布其旗下某品牌酒店客户数据库被大规模数据泄露。

攻击者已经获取了约5亿客人的预订信息。

对于约3.27亿客人,被盗信息包括姓名、地址、电话号码、电子邮箱、护照号码、信用卡详细信息、VIP宾客帐号信息等。

该酒店通过电子邮件向受影响的客户通报了泄露事件。他们还建议客户跟踪信用卡活动并注意可能的身份盗用。

如下,我们向您分享一张电子宣传图片。为了帮助客户提升用户们和IT人员们的信息安全意识,昆明亭长朗然科技有限公司制作了大量的安全宣教素材,如果您有兴趣,在保留我司LOGO及字号的情况下,可以免费在组织机构内部使用。需要印刷品使用的也欢迎联系我们,以免费或者以付费的方式获取高清版PSD源文件。当然,如果您需要为关键岗位人员提供更深的安全意识知识内容,也欢迎联系我们,索取作品清单并洽谈采购事宜。

防范深度伪装级别的电话诈骗

人工智能(Artificial lntelligence)是机器展示的智能。虽然模仿人类成熟的认知行为仍然是人工智能的未来目标,但是犯罪分子已经在骗局中使用人工智能生成的深度伪造语音,来发起具有针对性的财务诈骗。对此,昆明亭长朗然科技有限公司网络安全分析员董志军表示:电话诈骗并不是什么新鲜事儿,利用“声优”(配音员)来模仿领导人的声音,进行诈骗(要官位、要审批)也偶有听闻。不过,声音模仿逼真的配音员可能不难找,但是让其模仿大领导,估计很多没那个胆子,令其讲出诈骗性的不法的话语,那就更难办到。但是这种局面可能很快就会改变,因为技术现在能够克隆人类的声音。虽然从文本合成语音的能力已经存在了几十年,但只是在过去几年中,深度学习模型才能够产生与真人可比的声音。这些“音频深度伪造”的模仿比视频模仿者受到的媒体关注要少,但犯罪分子已经认识到将它们用作欺骗工具的巨大潜力。

人工智能是一把双刃剑。安全经理可以将其用作安全解决方案,网络犯罪分子也可以将它用作发起复杂的自动化网络攻击,想从优质的低成本合成声音中辨识出与真人声音的差别,已经非常的困难。

专家预计,结合假冒音频的“电话机器人”即将成为网络攻击的新载体。网络罪犯使用自动语音呼叫系统并诱使受害者执行恶意行为,其中包括常见的网络钓鱼攻击与商业财务骗局。骗子冒充高级领导发送假冒语音邮件。他们指示受害者访问网站或安装软件,从而获得对内部网络的未授权访问。攻击者模仿上级机构公开提供的音频。将它们与财务骗局结合使用,可以欺骗高管和财务人员转移文件或资金。

如何确保安全,防范这种自动化的高仿级别的深度伪装“电话机器人”声音诈骗呢?

  • 确保呼叫者的真实性,特别是促使您立即采取措施或共享敏感信息的来电。
  • 在转移文件或资金之前,请通过已知的电话号码与该人取得联系以进行验证。
  • 在线发布和分享您的音频和视频之前,请谨慎小心。
  • 在回应任何电话请求之前,请确保遵守工作相关的安全政策。

如下,我们向您分享一张电子宣传图片。为了帮助客户提升用户们和IT人员们的信息安全意识,昆明亭长朗然科技有限公司制作了大量的安全宣教素材,如果您有兴趣,在保留我司LOGO及字号的情况下,可以免费在组织机构内部使用。需要印刷品使用的也欢迎联系我们,以免费或者以付费的方式获取高清版PSD源文件。当然,如果您需要为关键岗位人员提供更深的安全意识知识内容,也欢迎联系我们,索取作品清单并洽谈采购事宜。