RMS称未授权活动已被遏制：订房资料遭访问，诈骗风险外溢至商户与旅客

据ABC News Australia报道，第三方订房服务商RMS表示，其环境内发现的未经授权活动已被遏制，调查仍在继续，以评估事件的完整范围和影响。RMS首席执行官Adam Seskis称，近期诈骗正变得“日益复杂”，并确认遭访问的数据包括姓名、预订信息和联系方式；信用卡和付款资料没有卷入此次数据泄露。

在西澳大利亚州金伯利地区，多家住宿商户已收到住客报告，涉及以真实预订信息为诱饵的钓鱼。攻击者要求旅客确认银行卡资料或完成付款。RMS关于支付资料未被访问的确认，限定了此次数据泄露本身涉及的资料范围，但并未消除后续诈骗风险：即使入侵环节未取得原始信用卡和付款资料，姓名、日期、联系方式及预订细节仍可能被用于制造可信的付款催逼。

悉尼居民Cameron Craig上周收到一条关于其即将入住布罗姆Cable Beach Club预订的WhatsApp消息。消息包含他的全名和正确旅行日期，并要求他通过链接提供付款资料，否则预订可能丢失。Craig表示，尽管自己从事科技工作，平常也对诈骗较为警惕，但真实预订细节让他一度认为消息可能是真的。

Craig点击链接并输入部分信用卡资料后，页面会话超时。他随后发现，消息来自一个国际号码，预订码也与原订单不符。他向Cable Beach Club报告，酒店随后通知其他住客。现有材料尚未确认他输入的资料是否被截获，也没有显示攻击者因此实际盗用信用卡或骗得款项。

同样使用RMS Cloud系统的Kimberley Accommodation Group收到了住客报告。公司董事总经理Dannielle Hart表示，攻击者使用真实预订信息，要求客户确认银行卡资料或付款。该公司目前无法就受影响客户数量或财务损失置评，并提醒住客不要回应意外消息、点击链接、提供银行卡资料，或因预订通信而付款。

莫 Murdoch University网络安全讲师Brianna O'Shea说，早期钓鱼邮件通常带有明显的拼写错误、粗糙的假标识和简单链接；如今这些诈骗之所以奏效，是因为它们利用了紧迫感、恐惧、权威和信任。她认为，第三方订房系统是黑客的“有利可图目标”，事件还可能波及使用RMS支持临时住宿预订的“飞进飞出”（FIFO）现场工作人员及独立民宿经营者。O'Shea警告，这只是“冰山一角”，后续仍需由各住宿商户联系客户并提供支持。

风险的杠杆来自共享平台所处的枢纽位置。作为多家住宿商户使用的第三方订房系统，RMS掌握订房及联系资料；一旦其环境遭到未经授权访问，受影响信息就可能沿平台、商户和旅客之间的链条扩散。RMS负责界定和调查事件范围，住宿商承担通知与补救，旅客则可能在被诱导后直接提交付款资料。调查尚未确认攻击者身份、活动持续时间及实际骗取金额；在完整影响范围得到确认前，平台安全失守如何转化为具体损失仍待查证。