Quest Apartment Hotels customers urged to check passport and driver’s licence details after data breach
Quest公寓酒店客户被告知：上个月的数据泄露事件中，他们的护照和驾照号码已被盗。
这家连锁酒店8月17日发现，有人未经授权访问了一个与第三方技术供应商关联的数据库。
事后取证分析确认：超过190万客户的信息被波及，涉及2025年6月以前的记录。
最初通知客户时，酒店只说姓名、地址、电话号码和邮箱地址被泄露。但进一步分析发现，情况比想象中严重得多：
• 超过22.5万条车辆注册信息被访问
• 超过10.4万条护照和驾照号码被盗
• 超过29.7万条信用卡信息泄露，其中包括4.67万条带CVV安全码的信用卡数据
其他被卷进去的客户信息还包括：出生日期、NDIS号码（残障保险）、Medicare号码（医保）。
Ascott Limited董事总经理David Mansfield向客户道歉：”我们知道大家选择入住Quest时，是把个人信息托付给了我们。我们对这份责任绝不轻视。我们会继续支持受影响的个人，并审查所有保护客户信息的措施。”
酒店方正在逐一联系受影响客户，并建议驾照号码被盗的人主动联系相关部门，询问下一步该怎么做。
酒店方面保证，护照信息有”严密的防护措施”防止身份盗用。
安全专家：风险不在泄露本身，而在黑客下一步怎么用
网络安全公司BlueVoyant董事总经理Kash Sharma说，这次泄露之所以让很多澳洲人”感同身受”，正是因为Quest是大家信赖的品牌。
“酒店行业手握海量客户身份信息，而这些信息一旦暴露是无法重置的。”
“受影响客户面临的直接风险，不只是数据被偷了，而是攻击者接下来拿这些数据干什么。姓名、联系方式、出生日期——这些都是制造逼真钓鱼和身份诈骗的’原料’，包括伪装成Quest发来的假邮件。”
Sharma提醒：任何关于预订、退款或账户验证的意外消息都要保持警惕，不要点击链接或附件，有疑问直接通过官方渠道联系酒店。
问题出在第三方供应商
Sharma指出，这起泄露最值得企业警醒的是——据报道，漏洞来自第三方服务商。
“这已经成为澳洲数据泄露的典型模式：医疗、电信、能源，现在轮到酒店业。攻击者都从供应商生态系统下手，因为那里的可见度最低。”
“每一家握有客户数据的机构，都必须持续了解：哪些供应商能触碰到这些数据？他们有多安全？因为当客户信息被暴露时，客户不会区分’是你的系统还是你供应商的系统’。”