【环球旅行报】据美国媒体Security杂志报道，雅高酒店集团旗下酒店在线分销服务提供商Gekko集团近日遭遇重大数据泄露，影响了全球60万家酒店的客户群。

Gekko是一家总部位于法国的B2B酒店预订平台，还拥有多个小型酒店品牌，其中包括数据泄露事件中暴露最严重的两个品牌：TeldarTravel和InfiniteHotel。

由NoamRotem和RanLocar领导的vpnMentor研究团队发现了数据泄露事件。泄露的数据库容量超过1TB，其中包括来自Gekko品牌及其客户品牌的数据，以及Gekko系统的外部连接。来自网站和平台的数据，包括Booking.com。

数据泄露类型

Gekko旗下品牌拥有多元化的服务，研究团队访问的数据类型包括：

·酒店及交通预订信息

·信用卡细节

·各方的个人身份信息(PII)

·Gekko拥有的平台记录的客户帐户登录凭据

由于Gekko与众多酒店和旅游行业品牌有互动，因此泄露的数据还包括Gekko以外平台的数据。

根据研究团队的多语言调查，确认了来自不同国家的公民的信息，包括：

·西班牙

·英国

·荷兰

·葡萄牙

·法国

·比利时

·意大利

·以色列

旅行预订和个人身份信息

旅行预订过程中披露的个人信息包括：

·全名

·电子邮件地址

·家庭地址

·儿童的个人身份信息

·出行日期

·目的地酒店

·预订详情

·住宿价格

·外部预订平台记录的数据

因与Gekko品牌互动而遭受数据泄露的第三方平台包括：

·西班牙旅游平台Occius

·法国创意机构Infra

·法国数字体验和网站开发公司Smile

·波兰旅游平台MondialAssistance

·法国OTASelectour.com

·全球OTA品牌Booking.com

·国际酒店经销商Hotelbeds.com

除了酒店预订数据外，泄露的数据还包括其他形式的酒店和旅行相关预订信息，包括欧洲迪士尼乐园门票、酒店和机场之间的接送客人信息、短途旅行和欧洲之星火车票信息。

财务数据泄露

除了个人身份信息外，泄露的数据条目还包含发票信息，其中记录了旅行社和客户的详细财务数据。此外，旅行社或其客户的信用卡消费记录生成的预订流程中的许多发票信息也遭到泄露。