网络攻击扰乱酒店供应链！洲际酒店集团加盟商损失惨重

图：假日酒店，洲际酒店集团旗下17个酒店品牌之一

有加盟的酒店业主估算，网络攻击造成的平均损失在30000到75000美元之间，洲际酒店集团全球约有6000家酒店；

酒店业主们希望获得赔偿并了解事件细节，为此已向洲际酒店集团发起集体诉讼。

前情回顾· 产业供应链网络安全危机

• 农业机械巨头爱科遭勒索攻击，美国种植季拖拉机供应受影响
• 关键供应商被黑，丰田汽车无奈关停日本所有工厂
• 美国乳制品巨头遭勒索攻击：工厂瘫痪数天 食品供应链被扰乱
• 美国一农业企业遭勒索攻击离线，食品供应链或面临重大威胁

安全内参9月27日消息，近期针对洲际酒店集团的网络攻击影响到了各特许加盟商的业务，导致 愤怒的客户、收入损失乃至集体诉讼隐患正持续发酵。

网络攻击导致预约系统严重中断

9月6日，洲际酒店集团 表示，检测到技术系统中存在未授权活动，导致 预订及其他系统出现严重中断。

酒店业主们 （注：即洲际酒店集团旗下酒店的房产拥有者）收到了一封来自洲际酒店集团高管的电子邮件，解释称此次攻击将导致线上预订系统关闭。 由于洲际集团并未分享黑客攻击引发数据泄露的任何细节，作为其特许经营合作伙伴， 酒店业主们根本无力应对客户爆发出的愤怒与沮丧。

代表全美约20000名酒店业主的亚裔美国酒店业主协会总裁兼CEO Laura Lee Blake表示，“他们至少应该分享一点信息，否则 酒店业主只能连续几天身陷黑暗之中，根本不清楚自己维持生计的经营系统出了什么问题。”

此次网络攻击可能影响到了洲际集团的供应链、客户及众多特许加盟商。洲际酒店集团官网显示，该集团在全球拥有 17个酒店品牌、 6000家酒店。就在去年，针对美国软件公司Kaseya的 勒索软件攻击同样蔓延到多个国家的客户身上。

洲际酒店及度假酒店一位发言人表示，“我们尚未发现客人数据遭到未授权访问的证据。我们始终专注于支持我们的酒店和业主，也将在事件期间定期向业主和酒店管理团队传达最新信息。”洲际酒店集团旗下的知名酒店品牌包括假日酒店、驻桥套房酒店和洲际酒店。

2020

酒店业主们指出，众多因网络攻击而预订失败的愤怒客户已经令他们疲于招架。Blake女士还透露，亚裔美国酒店业主协会的成员们对这次攻击事件的调查作出回应。根据近几周的预订量、去年同期预订量以及竞争对手预订量等指标，这些各自拥有两到五家酒店的业主估计， 攻击造成的平均损失在30000到75000美元之间。好在目前技术系统已经重新恢复运行。

Blake称，“ 酒店业主希望就此事获得赔偿，毕竟网络攻击不是他们的错。”

美国路易斯安那州一家假日酒店的业主QHotels Management公司总裁兼CEO Vimal Patel反映，他们遇到了一位情绪激动的顾客，要求酒店说明如何处理住客的信用卡。

9月15日，Patel及其他多位酒店业主在亚特兰大地方法院 对洲际酒店集团提起集体诉讼。

Patel表示，“当我们没有受到黑客攻击时，也需要随时担心自己的财务稳定性。”

诉讼称，洲际酒店集团的各特许加盟商一直在按月支付费用，以使用集团提供的预订技术方案。

除了要求对加盟商补偿外，Patel还希望洲际集团能解释，网络攻击暴露了哪些数据、为何会发生此次事故。他认为，洲际集团的高管们应该为糟糕的网络安全状况负起责任。

信息多且价值高，

连锁酒店是网络攻击热门目标

连锁酒店是恶意黑客的热门攻击目标，这里蕴藏着大量客户个人及财务信息。近年来，万豪酒店先后遭遇了多起违规事件。2016年，洲际酒店集团因网络攻击导致客户信用卡数据外泄，并在2020年的相关集体诉讼中同意支付超150万美元赔偿金。

研究机构Forrester的高级分析师Allie Mellen表示，除了直接技术问题以外，各特许加盟商后续还可能面临网络攻击引发的其他影响。例如在申购网络保险时，服务商向他们开出的保费会更高。不少司法管辖区的法律也有适用条款，要求遭黑客入侵的企业在发现个人数据泄露时，必须向监管机构和受影响个人发布通报。

但Blake女士坦言， 大多数企业往往不愿透露网络攻击的细节，特别是在原有安全措施不够完善的情况下。但 隐瞒重要细节同样会损害客户信任，“这对企业方来说是非常有害的。”

她最后总结道，“总有人在掩耳盗铃，认为只要不主动担责，别人就不知道事态有多糟糕。”