据ABC报道,澳洲订房管理系统供应商RMS遭黑客入侵,住客姓名、联系方式和订房信息被盗。随后有住客收到看起来非常真实的诈骗邮件:以塔州霍巴特Wrest Point赌场酒店的名义感谢预订,列出真实的订单号、房型和入住退房日期,再声称预订用的信用卡已被发卡行冻结,要求点按钮「更新并验证卡片信息」,否则取消预订。这些邮件并不是酒店或RMS发出的。RMS表示,诈骗信息也通过短信和WhatsApp发送。
RMS的系统被全球6000多家酒店、度假村和服务式公寓使用。受影响的包括运营Wrest Point和Country Club的Federal Group、旗下有Nightcap和Nightelier酒店的ALH Hotels、Discovery Parks,外州的BIG4、Reflections和G'day Parks等度假村运营商据了解也受到影响。不少商家已给住客发邮件提醒,并说明正规联系方式。
RMS首席执行官Adam Seskis发表声明道歉,表示信用卡和其他支付信息没有被访问。他提醒:收到可疑信息不要点链接,直接删除,也不要转发;如果已经点了链接,应运行杀毒软件并更改密码;如果不小心提供了支付信息,应立即联系银行。
塔斯马尼亚大学兼职教授、网络安全专家Joel Scanlan表示,现在各行各业都有数据泄露,黑客常攻击第三方系统;即使泄露的只是少量信息,也能被拼凑起来制作更有针对性的诈骗信息,消费者要留意自己有哪些资料可能已经外泄。



