据香港《大公报》报道，当地时间9日，英国信息监管局(ICO)发表声明称，知名连锁酒店公司万豪国际集团2018年发生客户数据泄露事件，违反了《通用数据保护条例》，将面临9900万英镑罚款。

万豪集团2018年11月向ICO通报称，从2014年开始，旗下的喜达屋酒店预定数据疑被黑客窃取。2019年1月确定该事件导致全球逾3.23亿条顾客数据外泄，且约2500万个护照号码也疑似被盗。

ICO在声明中指出，万豪集团于2016年收购喜达屋酒店集团，后者从2014年起数据系统就遭到入侵，但泄露事实却到2018年才被发现。

ICO认为，万豪未能在收购中履行调查职责，也未采取足够措施保护数据系统。该事件已对3000万欧洲居民造成影响，其中包括700万英国人。

万豪集团在发现数据外泄后，已对其系统进行改进，并提醒受影响顾客。

据悉，《通用数据保护条例》2018年5月生效，被认为是欧盟有史以来最严格的网络数据管理法规。

在该条例下，万豪成为ICO本周宣布的第二个被大额罚款的公司。该机构7月8日就英国航空公司数据泄露事件罚款1.83亿英镑，也是该机构所做出的史上最大笔罚款。

关键词： 万豪集团，客户数据外泄