澳洲知名酒店品牌Quest Apartment Hotels发生数据泄露，客户被提醒尽快检查自己的护照和驾照信息。

Quest Apartment Hotels发现，其一个与第三方技术服务商相关联的数据库在8月17日遭到未经授权的访问。

经过网络安全事件取证分析后，酒店集团确认，2025年6月之前的客户记录中，有超过190万名客户受到影响。

最初的调查显示，客户的姓名、地址、电话号码和电子邮箱地址遭到泄露。

但进一步分析发现，网络犯罪分子还获取了超过22.5万条车辆注册信息，以及超过10.4万份护照和驾照号码。

此外，还有超过29.7万条信用卡信息遭到泄露，其中包括超过4.67万条带有CVV安全码的信用卡信息。

此次数据泄露涉及的其他客户信息还包括出生日期、国家残障保险计划（NDIS）号码以及Medicare医保卡号码。

The Ascott Limited澳大利亚董事总经理大卫·曼斯菲尔德向受影响客户致歉。

他说：“我们知道，人们选择入住Quest时，会信任我们并把个人信息交给我们。我们绝不会轻视这份责任。”

“我们仍将重点支持受影响的个人，并继续审查目前用于保护客户信息的各项措施。”

Quest正在联系此次数据泄露中受到影响的客户。

对于驾照号码遭泄露的客户，酒店方面建议联系相关部门，了解下一步应该采取哪些措施。

酒店同时向客户保证，目前已经采取严格的安全措施，以防止护照信息被用于冒充本人或进行身份盗用。

上个月，网络安全公司BlueVoyant澳大利亚董事总经理卡什·夏尔马表示，由于Quest Apartment Hotels在澳大利亚消费者中拥有较高的知名度和信任度，此次数据泄露可能会让很多人直接受到影响。

这名网络安全专家指出，酒店和住宿行业掌握大量客人的个人身份信息，而一旦这些信息泄露，很多内容并不像密码一样可以简单“重置”。

他说：“对于受影响客户而言，眼下最大的风险并不只是数据本身遭到泄露，而是攻击者接下来会利用这些信息做什么。”

“姓名、联系方式和出生日期，都可能被用于制造更具欺骗性的钓鱼诈骗和身份欺诈，包括伪装成Quest发送的虚假邮件。”

他提醒客户，如果收到涉及预订、退款或账户验证的意外信息，应保持警惕，不要点击其中的链接或附件。

如果需要确认相关信息，应直接通过Quest的官方渠道联系酒店，而不是通过可疑信息中的链接操作。

夏尔马表示，对于企业而言，此次事件另一个值得关注的地方，是据报道，数据泄露源自第三方服务供应商的安全漏洞。

他说：“这已经成为澳大利亚各行业数据泄露事件中越来越明显的一种模式——从医疗、通信、能源，到现在的酒店业，攻击者开始通过供应商生态系统寻找突破口，而这些地方往往也是企业最难看清的环节。”

“任何持有客户数据的机构，都需要持续了解哪些供应商可以接触这些数据，以及这些供应商的安全措施是否足够。”

“因为当客户的信息最终遭到泄露时，客户不会区分这是企业自己的系统出了问题，还是供应商的系统出了问题。”