真实预订信息被用于钓鱼：RMS入侵波及澳大利亚多地旅客

据ABC News Australia报道，澳大利亚酒店预订管理服务商RMS遭黑客入侵后，攻击者利用从系统中窃取的旅客姓名、联系资料及预订信息制作定向诈骗信息。这些信息经电子邮件、短信和WhatsApp发送，多家澳大利亚酒店、度假村和度假公园运营商的客户受到波及。

以霍巴特的Wrest Point Casino为例，诈骗邮件列出旅客真实的预订编号、房型以及正确的入住和退房日期，随后声称发卡行已经阻断信用卡，要求收件人点击按钮更新和验证资料，否则预订将被取消。由于信息取自合法预订记录，这类骗局可以针对具体住客组装，而非仅发送泛泛的“酒店通知”。

RMS首席执行官亚当·塞斯基斯表示，公司正与网络安全和取证专家合作调查这些通信的来源。RMS称，信用卡及其他支付资料在此次入侵中未被访问。不过，RMS尚未公布受影响旅客和住宿商户的完整名单，ABC News Australia也未独立确认全部被访问字段。报道没有说明攻击入口；RMS所称的调查仍在进行，攻击者身份和责任归属尚无定论。

RMS官网称，其预订系统服务于全球超过6000家酒店、度假公园和服务式公寓。ABC News Australia将联邦集团旗下Wrest Point Casino和Country Club列入事件涉及的经营者，并称ALH Hotels、Discovery Parks也受到影响。BIG4、Reflections和G'day Parks等跨州度假公园运营商则据初步了解受到波及，报道未提供完整确认名单。多家住宿企业已向旅客发出警告，显示风险已沿供应商、酒店和旅客之间的依赖链外溢。

塔斯马尼亚大学隐私专家乔尔·斯坎伦表示，酒店若自行建设预订系统，需要投入大量资源；采用第三方服务通常能以更低成本获得资源和安全能力更强的系统。问题在于，风险也随之转移到企业难以完全掌控的供应商，一次故障还可能同时波及多个机构。RMS服务超过6000家酒店、度假公园和服务式公寓，使原本分散在不同住宿商和旅客手中的信息，能够在一次入侵后成为针对大量收件人的诈骗素材。

这并非住宿预订行业第一次面对同类风险。ABC News Australia指出，联邦集团2021年曾遭网络攻击，电子博彩设备和酒店预订系统受影响超过一周；Booking.com今年早些时候也遭遇数据泄露。该公司当时表示，被访问的信息可能包括预订详情、姓名、电子邮件地址、邮寄地址、电话号码，以及旅客与住宿方分享的其他内容。现有报道没有证明这些事件由同一批攻击者实施，也没有将它们与RMS事件的入口直接相连。

RMS要求收到可疑通信的旅客不要点击链接、直接删除信息，也不要转发；如果已经点击，应运行杀毒软件并更改密码。若确实提交了支付资料，应立即联系金融机构。调查尚未完成，住宿商户只能依据目前掌握的信息向住客说明如何辨别真伪并发出警告。

旅客不应因诈骗使用了真实预订资料而被归责。可以确认的是，攻击者已把一次供应商系统入侵转化为高度针对性的金融诈骗；在完整范围未明之际，识别和应对诈骗的成本已经落到住宿商户与普通旅客身上。