澳洲Quest公寓酒店因第三方漏洞致190万人信息泄露

安全学习那些事儿

2026年9月28日 15:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年9月27日，澳洲Quest公寓酒店客户被告知：上个月的数据泄露事件中，他们的护照和驾照号码已被盗。 这家连锁酒店8月17日发现，有人未经授权访问了一个与第三方技术供应商关联的数据库。

事后取证分析确认：超过190万客户的信息被波及，涉及2025年6月以前的记录。 最初通知客户时，酒店只说姓名、地址、电话号码和邮箱地址被泄露。但进一步分析发现，情况比想象中严重得多： 超过22.5万条车辆注册信息被访问;超过10.4万条护照和驾照号码被盗; 超过29.7万条信用卡信息泄露，其中包括4.67万条带CVV安全码的信用卡数据;其他被卷进去的客户信息还包括：出生日期、NDIS号码(残障保险)、 Medicare号码(医保)。

Ascott Limited董事总经理David Mansfield向客户道歉：我们知道大家选择入住Quest时，是把个人信息托付给了我们。我们对这份责任绝不轻视。我们会继续支持受影响的个人，并审查所有保护客户信息的措施。酒店方正在逐一联系受影响客户，并建议驾照号码被盗的人主动联系相关部 门，询问下一步该怎么做。

据报道，此次数据泄露漏洞来自第三方服务商。 这已经成为澳洲数据泄露的典型模式：医疗、电信、能源，现在轮到酒店业。