万豪酒店数据泄露事件导致数百万本护照被泄露。以下是窃贼利用这些护照可以做什么。

今天早上，万豪酒店透露，一名“未经授权的人”访问了其喜达屋预订数据库，并窃取了大约 5 亿客人的信息。该连锁酒店已向有关部门报告了这一违规行为，现在开始漫长的调查过程，以查明每个受影响客户到底受到了怎样的侵犯。

泄露的信息大部分都是意料之中的——入住酒店时必须支付的个人信息。其中包括在典型泄露事件中可能丢失的标准信息，如您的姓名、电子邮件地址、电话号码和出生日期。一些信用卡信息也泄露了，但该连锁店表示，不确定肇事者是否有能力解密。然而，不寻常的是，此次泄露还涉及护照号码，这一事实本身就存在一些特定风险。

有多严重？

“护照数据比驾照之类的东西更值得你保密，”世界隐私论坛执行董事帕姆·迪克森 (Pam ​​Dixon) 表示，该论坛是一个专注于隐私和安全的非营利性公共利益研究组织。“最大的问题是，如果有人能够获得带有你身份的护照，他们就可以跨越司法管辖区。最可怕的情况是你出国旅行时，有人以你的名义在那里犯罪。”

几十年来，假护照一直是黑市上最畅销的商品，对于想要在国内或出国旅行时冒充美国公民的人来说，一张假美国证件的价格高达 4,000 美元甚至更多。虽然使用假证件旅行越来越困难（稍后会详细介绍），但护照可以提供开立账户或证明居住地通常所需的第二种身份证明。

黑客可以通过你的护照号码了解到什么？

与过去的一些黑客攻击不同，万豪酒店泄密事件泄露了大量有关受害者旅行习惯的信息。通过观察入住和退房信息，黑客可以拼凑出基本的旅行历史，但护照号码则更进一步。据国土安全部称，您可以使用这个向公众开放的在线工具追踪您的国际旅行。它需要您的全名、生日和护照号码，所有这些都是万豪泄密事件的一部分。

迪克森表示，这些信息对于黑客来说非常有价值，可以帮助他们挑选最佳受害者。“如果你是那种不常去的地方，并且把护照放在抽屉里的旅行者，那么你很可能就是一个绝佳的目标，”她说。“这降低了别人注意到欺诈的可能性。”

欺诈之谜的一部分

万豪酒店黑客事件并非空穴来风。信息安全和咨询公司 Compliance Point 的网络服务总监盖茨·马歇尔 (Gates Marshall) 表示，仅 2018 年 11 月，就有大约 8 亿份个人记录遭到泄露，其中包括 Dunkin Donuts 等其他公司。“攻击者可以汇总这些信息，并将其与社交媒体和其他公共渠道上已经存在的大量公共信息进行交叉核对，”他说。

获得假护照的一种方法是使用个人数据通过报告旧护照丢失或被盗来申请新护照。在线申请新护照的过程相对简单，只需填写类似于注册新流媒体服务或进行购买的表格 - 还有一些额外要求。

重新申请最困难的部分是获得受害者的社会安全号码，但 Equifax 今年早些时候泄露了数百万个这样的号码。除此之外，文件上的所有内容（您也可以亲自提交）都可能是万豪泄露的一部分，或者被巧妙地包装成在暗网上出售的一组身份信息。

生物识别技术不是会让假护照失去作用吗？

世界各地的护照海关系统以及兼容的机场和其他旅行设施内置的生物识别保护数量已大幅增加，但支持仍然非常不稳定且难以预测。如果您自 2006 年或 2007 年以来更新过美国护照，则它很可能内置了生物识别功能。您可以通过封面上中间带有圆圈的矩形图标来判断。这是额外的安全级别，但欺骗生物识别系统的技术已经出现，以帮助伪造护照更有效地进行非法行为。

“一种名为变形的技术可以帮助一些伪造文件通过生物识别测试，”迪克森说。这个过程涉及使用图像编辑技术将受害者的脸与罪犯的脸合并成一个足够接近的脸，可以通过基本的面部扫描或更简单的人类警卫的简单视觉检查获得。换句话说：罪犯使用他们的真实面孔，但文件上的附带照片已被篡改。这是目前暗网上自拍黑市背后的驱动力。

您是否应该更换现有护照？获得新护照是一个相对简单的过程，并且会为您的新证件分配一个不同的号码。旧号码将失效，就像您因丢失或被盗而更换护照一样。不过，这很耗时，而且成本相对较高，尤其是如果您的证件附有旅行签证，这些签证会在您获得新号码时终止。如果您的护照即将到期，那么现在是将其处理掉的好时机，但如果您想比通常的一年期限更早续签，您可能需要明确解释您提前这么久续签的原因。