Otelier 数据泄露

这条记录中出现的数据类型包括电子邮箱地址、姓名、部分信用卡数据、电话号码、实体地址、购买记录和出行计划。密码字段未经核实；风险与预订及出行有关。未经核实的支付卡、银行账户、私人消息、健康记录或其他个人资料字段未被加入数据类别列表；只保留了有依据的字段。

出行日期和酒店信息可能让虚假的预订、入住、付款信息更新或会员计划消息显得可信。仅有电子邮箱地址就可能带来收到骚扰消息的风险；如果再结合电话号码、地址、IP、出生日期、密码、出行计划、部分银行卡数据或设备数据，攻击者就更容易针对用户编造个性化消息。风险评估考虑了这些信息组合后的影响。

2024年7月已确认的影响范围约为436,855个客户电子邮箱地址。已核实的字段予以保留，未确认的字段则未纳入。此次事件没有与名称相似的数据集、同一公司在不同时期发生的事件或错误的行业信息合并。

这条记录没有纳入从其他平台生成的额外电子邮箱地址，仅限于Otelier方面已核实的客户数据。域名、公司名称和行业信息均尽可能限定在准确且最小的范围内。对于存在不确定性的部分，已核实标记或网站字段均据此设置，以免向用户展示品牌责任归属不明确的信息。

可能面临风险的用户群体包括已预订酒店的客户、商务旅客，以及使用Otelier基础设施的酒店品牌客户。查询结果匹配的用户还应检查相关服务之外的其他账户，尤其是使用相同电子邮箱、电话号码、用户名或相似密码模式的账户。

从人身安全和诈骗风险来看，出行计划信息比一般联系信息更敏感。如果涉及企业邮箱、教育账户、酒店预订、电信服务订阅、游戏社区、开源捐赠或监控软件等背景，社会工程攻击的风险可能上升。细节看似准确，并不意味着消息本身可信。

受影响用户应直接通过酒店或预订渠道核实有关酒店预订、入住、付款信息更新和会员计划的消息。对于包含密码字段的记录，应更改所有使用相同密码的账户密码；对于不含密码字段的记录，应重点关注电子邮箱、电话、网络钓鱼、隐私和身份信息匹配方面的风险。

不要点击消息中的链接，而应手动输入相关服务的网址，或使用可信密码管理器中保存的记录。对于物流、账户提醒、游戏奖励、客服支持、捐赠者通知、旅行预订、安全通知或订阅续费等消息，在通过独立渠道核实之前，不应轻信。

旅行相关账户应使用各不相同的密码，并清理付款通知和不必要的已保存地址。用户应定期清理旧账户、不必要的个人资料字段、重复使用的用户名，以及旧电话号码和地址信息。为每项服务使用独立密码，并在条件允许时启用两步验证，应成为基本原则。

服务提供商需要遵循数据最小化原则、加强密码保护、监控访问日志、删除不必要的字段，并提前准备好用户通知流程。酒店软件中的出行计划和部分银行卡数据需要严格的保留期限和访问控制。准确说明影响范围也是安全工作的一部分；夸大或不完整的信息可能误导用户采取错误措施。

用户应先使用自己的电子邮箱地址查询这条记录。如果找到匹配结果，应视为出行计划、地址、电话号码和部分银行卡数据可能存在风险，并仔细审查预订相关消息。未找到匹配结果，并不能完全排除使用过其他电子邮箱或重复使用过旧密码的情况；重要账户也应一并检查。

这条记录已经核实，并已更新为敏感记录。在此次编辑中，数据字段保留了英文标准类别名称，面向用户的说明以土耳其语原创撰写，未添加未经核实的字段，且仅在风险背景提供依据时使用了敏感标记。