时隔两年，万豪国际酒店集团旗下喜达屋酒店3.39亿客人个人信息泄露事件暂时告一段落。当地时间10月30日，英国信息专员办公室（Information Commissioner’s Office, ICO）发布声明称，因未能保护客户个人数据安全，对万豪处以1840万英镑（约合人民币1.6亿元）罚款。这一金额远低于ICO在罚款意向通知中提出的9920英镑（约合人民币8.5亿元）。ICO称，本次处罚只针对万豪在欧盟《通用数据保护条例》（GDPR）生效后的违规行为。之所以罚款金额大幅减少，是因为万豪采取补救措施和疫情影响。

　　信息泄露事件曝光于2018年11月30日。彼时万豪称，旗下喜达屋酒店预订数据库中约5亿客人信息或泄露。根据万豪的声明，泄露的客人信息包括姓名、邮寄地址、电话号码、电子邮件地址、护照号码、出生日期、性别、入住与退房时间、预订日期和通信偏好等信息，还有部分客人的支付卡卡号和有效期。

　　除了罚款，万豪还面临多个集体诉讼。据不完全统计，截至目前，万豪因此次信息泄露事件，在美国、加拿大等地均面临诉讼。2019年上半年，美国一名法官将11个集体诉讼合并为一个。今年二月，一名法官裁定，应继续对万豪发起诉讼。

　　前两天，日本核监管局（NRA）在官网发出警告，通知其内部员工和与其有联系的人使用电话或传真进行联系，因为他们在内网发现了未授权的访问，黑客疑似在攻击内部电子邮件系统。

　　NRA在上周关闭了电子邮件系统，并在官网发出公告“截止10月27日下午17点开始，与核监管局的电子邮件收发功能已被关闭。因此我们无法收到电子邮箱注册来进行核听证会和审查会议等一般性听证会的申请，如果您有需要请通过电话或传真进行注册。”

　　随后NRA对此次黑客攻击事件展开了调查，暂时没有发现该攻击对核电站的运营有影响。日本媒体方面报道为一个未知的外部政党设法获得了NRA的内部权限，目前不能确认有没有信息外漏。

　　近日，以色列安全研究公司Security Joes发现，全球100多个地方安装的Mottech Water Management公司的智能灌溉系统没有更改出厂默认密码，这些联网设备很容易受到黑客的恶意攻击。

　　研究人员立即向以色列CERT，受影响的公司以及智能灌溉系统供应商Mottech Water Management发出警报。

　　Mottech公司的系统可以通过台式机和手机对农业和草皮/园林绿化设施进行实时控制和灌溉监控。传感器网络允许将水和肥料灵活，实时地分配给系统中的不同阀门。攻击者访问网络可能导致灌溉系统淹没田地或过量施肥，造成严重损失。

　　Steelcase是外企白领和996上班族耳熟能详的办公家具品牌，作为全球最大的办公家具制造商，Steelcase拥有13,000名员工，2020年营收有望达到37亿美元。

　　近日，在向美国证券交易委员会（SEC）提交的8-K表格中，Steelcase透露他们于2020年10月22日遭遇网络攻击。

　　具体来说，Steelcase遭受了勒索软件攻击，并迫使他们关闭网络以遏制攻击的蔓延。

　　网络安全行业的一位消息人士上周透露，攻击Steelcase的勒索软件团伙刚刚完成对UHS和法国IT巨头Sopra Steria的攻击，后者尚未从攻击中恢复，攻击者同样成功加密了Steelcase的设备和数据。

　　“特朗普政府与新冠病毒的起源有关。”特朗普竞选活动官网居然惊现这样的字眼。怎么回事？

　　据“今日俄罗斯”（RT）27日最新报道，特朗普竞选网站当天贴出一则“查封”公告称，这位美国总统“传播”假新闻、“参与犯罪”，其政府也“与新冠病毒的起源有关”。不过，特朗普竞选团队发言人很快出面澄清，称网站受到攻击，目前已恢复正常运营。

　　近年来，数据泄露事件频繁发生，无论是企业还是个人，信息安全防护工作都刻不容缓。个人提高信息安全意识，谨慎防范信息泄露；企业加强信息安全管理，对自身网站等网络系统进行加密认证、网络安全体系构建等等；国家进一步加大信息泄露的监督和惩处力度。尤其是对企业来说，加强信息安全和数据安全防护，构建完善的数据信息安全防护体系，时刻防范企业核心数据资产泄露带来的损失，更是刻不容缓。

　　网堤安全作为国内一家专注于全球网络安全的服务商，致力于下一代互联网安全的体系、架构、产品、服务等方面的研究。以等保相关标准为依据，依托丰富的网络安全行业经验，依据《定级指南》等文件的具体要求,结合多年网络安全从业经验，结合客户的业务特点，从安全技术入手，在物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等方面结合部署相关产品，到安全管理层面，协助安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理的落地，贯穿从定级备案到差距评估到方案设计到建设整改到系统评测到等保运维全过程，保证客户轻松、顺利的通过等级保护的建设。

　　【网堤安全】提供一站式等保合规解决方案！为企业提供等保解决方案和服务咨询及提供解决方案，包括系统定级备案、差距评估、合规建设整改、等级测评等。