谷歌雇员遭受 Sabre 数据泄露事件困扰

据外媒 3 日报道，谷歌已向本公司的 Sabre 数据泄露事件潜在受害雇员发送通知提醒可能到来的欺诈活动。

今年 5 月，全球旅游业科技巨头 Sabre 在证监会文件中证实“已对未授权访问 Sabre Hospitality Solutions SynXis Central Reservation 系统订单支付信息事件展开调查。” 调查显示，入侵者在劫持 SynXis 系统内部账户后获取系统访问权限。

Sabre 在发送给受害者群体的一份声明中表示，“未授权访问已被关闭，尚未获得后续未授权访问相关证据。无法断定 SynXis Central Reservation 以外的其他任何系统受到影响。”

SynXis Central Reservation 产品作为一项费率与库存管理 SaaS 应用目前被全球 32,000 多家酒店广泛采用。此次事件可能造成了非常严重的影响。

公司事后证实，黑客设法访问个人可识别数据、信用卡支付细节与其他信息。谷歌雇员当时正使用 Carson Wagonlit Travel（CWT） 提供的预订服务，而 CWT 采用的正是 SynXis 平台。

谷歌于 6 月 16 日从 CWT 处得知 Sabre 数据泄露事件后立即通过邮件告知受影响雇员：他们的姓名、联系人信息与支付信用卡细节可能已在事发期间（ 2016 年 8 月 10 日至 2017 年 3 月 9 日）被黑客掌握。

“我们近期了解到谷歌商旅酒店订单可能受到此次事件影响。我们的第三方供应商作为受害者通过电子预订系统为全球成千上万旅行社与酒店提供服务。值得注意的是，此次事件仅对谷歌采用的旅游供应商 CWT 造成影响，谷歌系统不受任何影响。”

“Sabre 迄今仍未发现社保卡号、护照、驾照等信息遭窃取的证据。尽管如此，由于 SynXis CRS 对退房 60 天以上的客人信息采取删除处理，无法证实具体信息是否与受影响订单相关。”

出于保护考虑，谷歌选择向受影响雇员提供为期两年的身份保护与信用监控服务。目前，谷歌正与 CWT 与 Sabre 合作解决这一问题。 Sabire 特地雇佣网络安全公司 Mandiant 协助调查。该公司还将数据泄露事件同步给相关执法机构与支付卡品牌。

“我们通过第三方 AllClear ID 提供为期两年的免费身份保护与信用监控服务。此项服务期于期限内有效，可随时启用。”

原作者：Pierluigi Paganini，译者：游弋，校对：FOX

from hackernews.cc.thanks for it.