萬豪客戶系統黑客顯示需要在網絡上更廣泛地推出Apple Pay

萬豪國際酒店集團是宣布大規模破解客戶數據庫的最新公司。

我們已采取措施調查并解決涉及喜達屋客人預訂數據庫的數據安全事件。調查已確定未經授權訪問數據庫，該數據庫包含有關2018年9月10日或之前喜達屋酒店預訂的客人信息。

該公司表示，盡管信用卡數據已加密，但它認為黑客可能也獲得了加密密鑰......

這些信息包括姓名，郵寄地址，電話號碼，電子郵件地址，護照號碼，喜達屋優先顧客(“SPG”)帳戶信息，出生日期，性別，抵達和離境信息，預訂日期和通信首選項。對于某些人，該信息還包括支付卡號和支付卡到期日期，但支付卡號使用高級加密標準加密(AES-128)加密。解密支付卡號碼需要兩個組件，此時，萬豪無法排除兩者都被采用的可能性。

與許多以前的零售商黑客一樣，暴露的信用卡信息使客戶可以對其帳戶收取欺詐性費用。

Apple Pay提供針對此類黑客攻擊的保護，因為實際的卡詳細信息永遠不會傳遞給公司。您的iPhone，手表或Mac會生成一次性代碼，用于代替卡號。該事務完成后，代碼永遠不會被重用。

Apple Pay可以在網絡上使用，可以是iOS設備，也可以是Mac。使用配備Touch ID的Mac，您可以直接在Mac上進行操作 ; 與其他型號一樣，您可以使用 iPhone或Apple Watch 完成購買。無論哪種方式，它的工作方式與面對面交易相同：只有一次性代碼傳遞給網站。

但目前相對較少的網站提供Apple Pay作為支付選項，因此對于大多數在線購物 - 無論是購買商品，預訂機票還是預訂酒店房間 - 我們都必須交出我們的卡片詳細信息。零售商網站數量的增加意味著我們都應該推動公司接受Apple Pay，無論是在線還是離線，以降低風險。