法制日报记者 张维

就在刚刚过去的这个周末，国际知名酒店集团万豪国际证实，旗下喜达屋酒店预订系统2014年起遭网络“黑客”入侵，泄露大约5亿客户的个人信息。美国5个州的总检察长和英国信息专员办公室说，将调查这起网络安全事件。

据披露，万豪确认喜达屋酒店预订系统自2014年起遭黑客侵入。黑客复制并加密一些数据，分步“迁移”复制。大约5亿曾在喜达屋系统预订酒店的客户受影响。其中大约三分之二即3.27亿客户的姓名、住址、电话号码、电子邮件地址、护照号码以及喜达屋贵宾卡包含的出生日期、性别、预订时间等信息遭泄露；另有一些客户的支付信息遭泄露，包括预订酒店所用信用卡卡号及有效期。

万豪事件将大数据信息的法律保护话题再次引入公众视野。12月1日在广西南宁召开的“中国——东盟数字经济高端论坛”专辟“大数据产业发展中的法律问题”讨论环节，对于数字经济时代个人信息盗窃的对策等议题予以关注。该论坛由中国电子商务法工作委员会、广西民族大学、广西知识产权学会等主办。

“我国数字经济进入了发展的黄金期。”广西民族大学华南区块链大数据法治战略研究院院长、中国电子商务法工作委员会会长齐爱民教授说。公开数据显示，2017年，我国数字经济规模达到27.2万亿元，占当年GDP比重达32.9%。数字经济拉动就业作用显著，2017年我国数字经济领域就业人数达到1.71亿人，占当年总就业人数的比重达到22.1%。

齐爱民认为，我国应加快构建数据安全保障法律机制。随着云计算技术、射频识别技术（FRID）、社交网络等技术在网络上的发展，网络数据安全保护已成为一个重要问题。我国已经出台了网络安全法及相关配套制度，但是“仍需细化该法律的实施，避免大数据交易风险、规范大数据交易行业，为我国大数据交易市场的发展营造健康安全的环境”。建议从民法中的数据确权、合同法律制度、侵权责任构成和归属，刑法中的破坏计算机信息系统罪、非法利用信息网络罪、非法侵入计算机信息系统罪等，行政法上的信息公开、数据治理等规定来全面构建数据安全保障法律机制，为数据交易提供强有力的安全保障。

重庆理工大学知识产权学院副院长何培育分析，目前个人信息盗窃行为的技术手段有cookies信息盗窃、网络钓鱼盗窃、流行木马病毒盗窃、恶意软件盗窃、黑客技术盗窃、新型科技手段盗窃等。而我国缺乏专门的个人信息保护立法，仅在民法、刑法中作零散规定，对侵权追责并无直接指导性效力，多数行政法规、司法解释更是由于缺乏配套法律而流于形式，缺乏对个人信息的规范、统一的定义。这在数据共享、数据开放的信息时代难以对个人信息做合理区分和分类，不仅无法有效保护个人信息安全，也使得大数据应用处在法律边缘。同时，个人信息盗窃行为者在法律上刑事责任认定较为困难，行政监管有所缺位。

何培育建议，对个人信息安全保障技术进行升级，加快制定个人信息保护专门法，还要强化对个人信息盗窃的行政监管。“加强行政监管是实现个人数据盗窃法律规制的重中之重。”在他看来，具有强制性的行政监管能够通过对行政资源的有效整合，使对个人信息盗窃行为的执法成本得到大幅度降低，也能对大多数个人信息盗窃行为进行有效规制，还能实现国家对信息资源的宏观调控、信息资源管理的国际化。目前，行政监管主体分散，职权边界不明；政府行政监管弃权，问责机制缺失；行政监管社会参与不足，公众知情权保护不足等问题的存在，都不利于对个人信息盗窃的行政监管。

# 事件回顾 #

万豪国际集团11月30日发布公告称，旗下喜达屋酒店客房预订数据库遭黑客入侵，最多约5亿名客人的信息可能被泄露。多国监管部门开始着手就此事件进行调查。  

经初步调查，万豪国际集团于11月19日确定，今年9月10日及之前喜达屋酒店预订数据库中的宾客信息曾在未经授权的情况下被访问，最多可能涉及约5亿名客人。其中3.27亿人的信息包括姓名、地址、电话、生日、护照号码、预定日期等，甚至部分人的支付卡号和支付卡有效期等同时遭到泄露。

更令人震惊的是，信息泄露最早始于2014年，但直到2018年9月8日，万豪国际集团才收到内部安全系统发出的警报，历时四年。

△相关视频

万豪国际集团遭遇史上规模最大的黑客入侵

资料显示，万豪国际集团在2016年3月斥资136亿美元收购喜达屋酒店及度假酒店国际集团，合并后公司在全球拥有特许经营超过6700家酒店，客房总数达110万间。

万豪国际集团称此次用户数据泄露事件仅与喜达屋旗下的喜来登、威斯汀、瑞吉、W等酒店品牌有关，而其他不使用同一系统的酒店未受影响。万豪国际集团首席执行官苏安励称，他对此事件深表歉意，正在积极采取行动，不遗余力地帮助受影响的宾客。目前，包括英国、美国在内的多国监管机构已宣布计划调查这起事件。

万豪方面还补充，可能泄露的还包括加密的信用卡信息，且不能排除加密密匙同时被盗的可能性。

据NBC报道，此次万豪遭遇的数据泄露可能是史上规模最大的黑客入侵之一。

万豪网络安全受质疑

万豪表示，正在调查网络攻击的各个方面，包括如何发生的，是否访问了未加密的支付数据，或者为什么在2014年入侵开始时安保程序没有被激活，及其他细节。

由于黑客开始入侵的时间在万豪收购喜达屋之前，有舆论质疑万豪在与竞争对手喜达屋的合并之前是如何进行网络安全尽职调查。

以信息数量衡量，喜达屋酒店本次数据泄露事件仅次于2013年雅虎30亿账户遭窃。当时雅虎承担的诉讼成本超过4700万美元。

来源：法制日报、每日经济新闻（ID：nbdnews）、央视财经（ID：cctvyscj）

（编辑 韩玉婷 常煜 朱琳 范琳松）

标星+置顶法制日报

让你瞬间找到法报君

投稿的小伙伴，请发到这个邮箱 ：fzrbrmt@126.com 等你！