Chuỗi khách sạn Quest bị lộ dữ liệu khách hàng sau sự cố ở nhà cung cấp bên thứ ba
"Quest, an Australian aparthotel chain, disclosed a data breach involving unauthorized access to a third-party database system. Exposed records include guest names, email and/or other contact details, and in some cases dates of birth; the company says it contained the incident, fixed the affected systems, notified impacted guests, and began forensic investigation and remediation. No CVE was identified in the report."
Rủi ro lộ PII có thể dẫn đến phishing và giả mạo danh tính; sự cố bắt nguồn từ nhà cung cấp bên thứ ba cho thấy cần siết kiểm soát chuỗi cung ứng.
Có thể ảnh hưởng đến uy tín thương hiệu, phát sinh chi phí ứng phó sự cố và điều tra pháp y; các đơn vị lưu trú cần rà soát quản trị dữ liệu và quy trình thông báo khách hàng.
Chuỗi căn hộ khách sạn Quest tại Australia cho biết đã xảy ra truy cập trái phép vào một hệ thống cơ sở dữ liệu do nhà cung cấp bên thứ ba vận hành, dẫn đến rò rỉ dữ liệu khách hàng. Theo thông báo của doanh nghiệp, dữ liệu bị ảnh hưởng là các bản ghi trước tháng 6/2025, bao gồm họ tên đầy đủ, email và/hoặc thông tin liên hệ khác; một số ít trường hợp còn có ngày sinh.
Quest cho biết đã ngăn chặn sự cố, khắc phục hệ thống bị ảnh hưởng, thông báo cho khách hàng bị tác động, đồng thời bắt đầu điều tra pháp y và triển khai các biện pháp khắc phục an ninh. Công ty chưa công bố tên nhà cung cấp, cách thức khai thác, hay số lượng khách hàng bị ảnh hưởng.
Với loại dữ liệu bị lộ, rủi ro chính là lừa đảo danh tính và các chiến dịch phishing nhắm vào khách lưu trú. Các tổ chức nên rà soát hợp đồng và kiểm soát với bên thứ ba, tăng cường giám sát truy cập cơ sở dữ liệu, và áp dụng phân đoạn dữ liệu cùng ghi log đầy đủ để phát hiện sớm bất thường.