委外旅行社的外包商订房系统遭骇，Google员工资料外泄 !
报价宝综合消息委外旅行社的外包商订房系统遭骇，Google员工资料外泄 !
Google
示意图，与新闻事件无关。
图片来源:
Google近日发生委外协助员工差旅订房的旅行社使用的软件服务商发生非法存取，导致为数不详的Google员工个人资料外泄。
受这起事件所累，Google委外旅行社处理的多笔数目不详的订房资料，以及Google员工姓名、联络资讯、信用卡资讯等外泄。Google已于上周通知受影响的员工及加州主管机关。
Google指出，为该公司负责差旅订房、订票的旅行社Carlson Wagonlit Travel (CWT)使用订房服务供应商Sabre Hospitality Solutions开发及营运的SynXis Central Reservations系统（CRS）。Sabre发现SynXis CRS的内部账号在2016年8月10日到2017年3月9日遭非授权存取，该名未获授权人士得以存取经由CWT完成的数宗订房客户的个人资料。CWT也在得知此事后于6月16日通知Google。Google并在CWT和Sabre配合下证实Google的员工受到影响。
除了上述资料，Sabre的调查未发现员工社会安全号码、护照、驾驶执照遭存取的证据。但因为SynXis CRS会在住房过后60天内删除订房资料，因此无法证实是否还有其他员工或其他类型资料外泄。
针对本外泄案，在CWT及Sabre合作下，Google提供受影响员工一旦发生诈欺及身份盗窃导致的财务损失赔偿、信用回复及长达二年的信用卡资料监控服务。
资料外泄难防，而外包商更使资料盗窃事件防不胜防。去年以来，美国特种作战司令部及海军分别因为外包商Booz Allen 及HPE未做好资料防护导致外泄11GB与13万笔官兵资料。
