香格里拉飯店集團5月間網路遭駭，致使旗下包括台灣、香港、東京等8家飯店住客包括姓名、電子郵件信箱等資料外洩，影響人數可能高達近30萬。

香格里拉飯店上週五（9/30）指出，該集團近日發現公司IT網路上有非授權活動」。該公司立即找來網路鑑識公司協助調查。他們判斷，今年5月到7月之間一個手法高超的攻擊者成功繞過香格里拉的IT安全監控系統，而得以存取客户資料庫。

受到影響的飯店包括位於香港、新加坡、台北、東京、清邁的8家飯店，當中3家位於香港。

香格里拉上週通知客户的郵件中， 該集團營運與流程轉型資深副總裁Brian Yu説明 ，受駭的客户資料庫存有房客的姓名、電子郵件信箱、電話號碼、郵件住址，以及香格里拉Circle會員編號、訂房日期及公司名稱等資料，而且調查顯示，已有檔案傳送出去。

但是另一方面，該公司又説，客户護照號碼、身分證字號、出生日期、信用卡號、有效日期等都已經過加密。

香格里拉並未説明外洩資料人數，不過 《南華早報》 依據看到的文件報導，有超過29萬人受影響。

香格里拉飯店説，目前沒有證據顯示客户個資已經遭第三方公佈或是誤用，但是該飯店仍然對受到影響的顧客提供一年的身份資料監控服務。

報導指出 ，事發期間和一場重要國際會議重疊。美國和亞太地區28國國防代表或軍事將領每年固定舉行的安全高峯會「香格里拉對話（Shangri-La Dialogue）」，今年6月10日到12日在香格里拉新加坡舉行，當時的與會者包括美國國防部長Lloyd Austin 和中國國防部長魏鳯和。

不過香格里拉對話的主辦單位英國國際戰略研究發言人指出，香格里拉對話的資料是分開儲存在不同的伺服器上，不受此次事件影響。

這是今年最新一家頂級飯店集團發生資料外洩事件。 7月間萬豪國際（Marriott）遭勒索軟體攻擊導致資料被竊 ，可能洩露20GB資料，包括客户信用卡等個資以及公司業務、人事部機密資訊，影響300餘人。本事件也是這家飯店集團4年內第3次資料外洩。