文章总结： 澳洲Quest公寓酒店因第三方技术供应商漏洞发生数据泄露，超190万客户信息被窃，涉及护照、驾照、信用卡等敏感数据，含4.67万条带CVV码信用卡信息。酒店已致歉并逐一通知受影响客户，建议驾照被盗者主动联系相关部门。事件凸显第三方供应链安全风险，企业需加强供应商数据访问管控与监测。 综合评分： 72 文章分类： 数据泄露,漏洞分析,应急响应,安全意识,供应链安全

澳洲Quest公寓酒店因第三方漏洞致190万人信息泄露

安全学习那些事儿

2026年9月28日 15:00 上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年9月27日，澳洲Quest公寓酒店客户被告知：上个月的数据泄露事件中，他们的护照和驾照号码已被盗。 这家连锁酒店8月17日发现，有人未经授权访问了一个与第三方技术供应商关联的数据库。

事后取证分析确认：超过190万客户的信息被波及，涉及2025年6月以前的记录。 最初通知客户时，酒店只说姓名、地址、电话号码和邮箱地址被泄露。但进一步分析发现，情况比想象中严重得多： 超过22.5万条车辆注册信息被访问;超过10.4万条护照和驾照号码被盗; 超过29.7万条信用卡信息泄露，其中包括4.67万条带CVV安全码的信用卡数据;其他被卷进去的客户信息还包括：出生日期、NDIS号码(残障保险)、 Medicare号码(医保)。

Ascott Limited董事总经理David Mansfield向客户道歉：我们知道大家选择入住Quest时，是把个人信息托付给了我们。我们对这份责任绝不轻视。我们会继续支持受影响的个人，并审查所有保护客户信息的措施。酒店方正在逐一联系受影响客户，并建议驾照号码被盗的人主动联系相关部 门，询问下一步该怎么做。

据报道，此次数据泄露漏洞来自第三方服务商。 这已经成为澳洲数据泄露的典型模式：医疗、电信、能源，现在轮到酒店业。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全学习那些事儿 《澳洲Quest公寓酒店因第三方漏洞致190万人信息泄露》