潜伏超半年！国际酒店巨头 BWH Hotels 曝数据泄露，大量客人预订信息遭窃

近期，全球知名酒店集团 BWH Hotels 向部分受影响客户发送通知，确认其旗下系统遭黑客入侵，攻击者非法获取客人预订数据的时间已超过六个月，数据安全风险持续发酵。
BWH Hotels 是全球顶尖的连锁酒店运营集团，业务覆盖超 100 个国家，运营酒店数量达 4000 多家，旗下拥有世界酒店（WorldHotels）、贝斯特韦斯特酒店及度假村（Best Western Hotels & Resorts）、舒尔酒店（Sure Hotels） 等多个知名酒店品牌。
据集团发送给受影响用户的通知邮件内容显示，此次网络入侵事件于2026 年 4 月 22 日被正式发现。但经内部联合外部安全专家深入调查后确认，黑客最早从2025 年 10 月 14 日起，就已非法突破系统防线，获取了相关系统的访问权限，潜伏时间长达半年之久。
此次攻击的目标，是集团内部一款存储部分客人预订数据的网络应用程序。黑客通过入侵该系统，窃取了包括客人姓名、电子邮箱地址、联系电话，以及具体预订详情在内的多项个人信息。
针对此次泄露事件，BWH Hotels 官方明确强调：用户支付信息及各类财务数据，并未存储在此次被入侵的系统中，因此未遭黑客访问或泄露，一定程度上降低了此次事件的潜在损失。不过，截至目前，集团方面尚未明确披露此次数据泄露事件具体波及的用户数量。
在发现非法入侵行为后，BWH Hotels 第一时间采取应急处置措施，立即将遭攻击的网络应用程序下线，切断黑客访问通道，并聘请专业外部网络安全专家，全面开展事件调查与安全加固工作。
业内安全专家分析指出，此次事件中，BWH Hotels 最需警惕的风险是黑客利用窃取的用户个人信息，精准实施网络诈骗、钓鱼攻击等违法活动，对用户财产安全和信息安全构成二次威胁。
截至当前，全球范围内暂未有任何已知网络犯罪组织公开宣称对此次 BWH Hotels 数据泄露事件负责，事件背后的犯罪团伙身份仍在进一步追查中。