豪华酒店前台钓鱼攻击：酒店业为何难以套用通用安全指南

攻击者用伪装成预订请求的钓鱼邮件入侵某豪华酒店共享预订邮箱，潜伏两周复制历史退款申请模板，再向经理发出多笔退款请求并获批，资金转入欺诈账户。酒店业每天都要处理陌生人的预订邮件，且需为宾客偏好、过敏与健康信息、支付数据、CCTV 等跨部门流转数据，通用安全指南假设的安静培训期与可预测排班在 24 小时运营的酒店并不存在。