知名酒店集团频繁误发会员邮件,住客账户可被随意登录。
据南方都市报,近日,南都大数据研究院接到市民反映,其在从未入住希尔顿集团旗下酒店的情况下收到该集团的会员注册邮件,怀疑发生个人信息泄露事件。经沟通,希尔顿回复称该邮件系住客误填邮箱地址而误发,并承诺将尽快更正信息。公开信息显示,近年多家知名酒店集团都曾出现类似问题,不少网民质疑酒店数据安全措施是否到位。律师认为,频繁出现的邮件误发问题,反映出酒店在管理上的懈怠和失职。
李先生反映,其电子邮箱于2025年1月6日凌晨1时许接连收到两封来自希尔顿集团的邮件。其中,第一封邮件提示其创建或重置酒店会员账户密码,第二封提示一名郑姓住客成功注册成为该酒店会员,且展示了他的会员编号。
但李先生表示,其此前从未入住过希尔顿旗下酒店,也不认识邮件中提到的郑姓住客。而且,他并未点击邮件中的密码创建链接,但酒店仍发来会员注册成功邮件,担心其中存在个人信息泄露或邮箱安全问题。
为此,李先生向希尔顿中国内地客服热线反映情况。随后,湖北某地的一家希尔顿酒店致电解释,该账户在其酒店前台注册,因住客入住登记时填错了邮箱地址,导致相关邮件误发至李先生的邮箱;且因为该邮箱没有希尔顿会员系统的登记记录,导致注册申请被直接通过。