11月30日，萬豪國際集團在其官方微博账號上表示，其公司旗下喜達屋酒店的一個客房預訂數據庫被黑客入侵，多達5億人次的詳細資訊可能遭到洩露。就在官方宣布之後數小時，萬豪便遭遇了一起消費者集體訴訟。兩家美國訴訟集團代表眾多消費者向萬豪提起訴訟，而這很可能僅是序曲，未來不排除更多的集體訴訟。
對於這樣的訴訟，萬豪理應早有心理準備。一家跨國集團公司，客戶利益至上的理念，本應根植於心，外化於行。現實情況卻是，萬豪在管理顧客數據上長期疏漏、防護失控。根據通報，黑客入侵早在2014年已發生，但該公司在長達四年時間卻“蒙在鼓裡”。今年9月8日，該公司即接到侵入警報，11月19日才解密資訊，更反映出資訊防控能力缺失。既然有這樣的“過錯”，就不能把包袱甩給黑客，把自己等同於一般的受害者。
作為全球首屈一指的酒店管理公司，萬豪國際集團雖然業務遍及美國及其他67個國家和地區，但公司總部設於美國首都華盛頓特區，因而應當遵守所在國的法律，接受該國的司法管轄。美國立法嚴格保護個人隱私權利，作為受害者，隱私權利受到了損害，選擇美國司法管轄並無不妥。因為各州的侵權法律有所差異，為了更好地維護權益，可以選擇不同法院提起訴訟。
但不管是在哪裡起訴，在集體訴訟的遊戲規則下，萬豪酒店已然難逃一劫。一起集體訴訟只要打勝了，利益歸於所有受害人，敗訴也無所謂，甚至都不需要訴訟費。因為官司一旦打贏，和解費的30%左右歸律師所有，很多律師事務所也樂意介入，以優惠條件獲取受害方的授權。
根據“侵權行為地法”原則是一般侵權適用原則，一起大規模的侵權案件，具有管轄權的，不僅是侵權人所在國，受害人所在國通常也具有管轄權。如果有中國公民受到侵害，既可以選擇中國法院提起代表人訴訟，也可以選擇在美國提起集體訴訟。因此，萬豪酒店或許要面對的官司糾紛將來自於不止美國一個國家。
對於酒店行業來說，其特殊性在於，手中掌握著大量住客資訊，管控上的任何漏洞都將為黑客入侵掠奪創造機會。比如，2017年10月，全球11個國家的41家凱悅酒店支付系統被黑客入侵，住客支付卡姓名、卡號、到期日期和驗證碼等大量數據洩露，而這是自2016年1月後，該酒店集團又一次嚴重數據洩露事件。今年8月28日，華住集團旗下多個品牌的連鎖酒店用戶數據疑似發生洩露。
從各國做法看，普遍強調作為數據管理者的法律責任，在立法和司法上傾斜受害者，也是為了更好地維護相對弱勢的公民個體利益。因此，透過萬豪的這起數據洩露事件，其警示意義在於：在立法、司法上還應繼續發力，只有更加嚴厲的司法懲罰才能讓酒店管理者更小心、妥善地保管好住客資訊，進而守護公民的資訊安全。
編輯 肖隆平 校對 楊許麗
香港九龍灣馬來街興發大廈15樓D室