万豪旗下喜达屋数据泄露曝光 5 亿住客信息，竟然潜伏了 4 年

2018 年 11 月，万豪国际披露，黑客已经进入其喜达屋酒店业务的住客预订数据库，泄露约 5 亿条住客记录。入侵从 2014 年就开始了——早于万豪 2016 年收购喜达屋——并且一直没被发现，持续约 4 年。

被盗数据包括姓名、地址、电话号码、电子邮件地址、护照号码，部分还包括加密后的信用卡号码和行程安排。这起事件是酒店业历史上规模最大的泄露之一，也引发了外界对国家支持的间谍活动的担忧，因为这些数据可被用于情报目的。

由于未能保护客户数据，万豪被英国信息专员办公室罚款 9,900 万英镑，后减至 1,840 万英镑。这个案例说明，收购会把安全漏洞和资产一起接手；而一旦泄露长期没被发现，它就可能跨越多次所有权变更，双方都毫无察觉。