IHG近日发表声明,在2016年9月29日到12月29日之间,在某些IHG酒店加盟店刷卡的用户的刷卡信息可能被木马盗取,仅限美国和波多黎各范围内。声明链接
可能受到影响的酒店列表:链接
这里普及一下加盟店,就是说它们虽然参加IHG的常客计划来吸引顾客,但其实是独立运营的。
我们在酒店刷卡的时候,刷卡机会读取姓名和信用卡信息,而根据IHG的声明文件,似乎这些信息在某些酒店并没有被加密,导致被木马轻松盗取。IHG说部分酒店使用了新型的加密系统(SPS),这些酒店将不受影响,而他们也在将该系统逐渐地推广到所有酒店。而除开所刷信用卡的姓名和卡信息,其他酒店常旅客用户信息不受影响。
IHG在2017年2月才发现这个漏洞,他们还专门成立了一个小组来解决电子安全问题。只能说反应有点慢,但诚意还是有的。
个人认为,考虑到美国信用卡大多没有被盗刷要不回来的风险,大家也不用特别担惊受怕。实在害怕的就找银行换一张卡。否则就关注一下在这些IHG加盟店消费过的卡的账单就行,谨防盗刷。