<%@ /0080/e/0080ep_includecss_1301.vm %>
网易首页 > 网易北京房产 > 正文

华住5亿条用户信息疑泄露 包括2.4亿条开房记录

0
分享至

(原标题:华住5亿条用户信息疑遭泄露)

昨天,华住酒店集团2.4亿条酒店开房记录疑遭泄露的消息在各大网站和社交媒体疯传。被泄露的信息涉及到用户的身份证号、家庭住址、开房记录等内容,遭信息泄露的酒店几乎涵盖了华住旗下所有的酒店类型。对此,华住酒店表示已经报警,并聘请专业公司核实信息来源,并称“兜售信息不能证实为真”。

事件

华住2.4亿条开房记录疑遭泄露

昨天,有消息称,暗网中文论坛上出现一则出售华住集团旗下酒店数据的帖子,这些数据涉及1.3亿条身份信息、2.4亿条开房记录等共5亿条信息,被标价为8比特币或520门罗币(约等于37万人民币)出售。随后,微博认证为民间信息安全组织“网络尖刀”创始人的曲子龙在微博上发表了《华住旗下酒店开房记录疑泄露,约5亿条公民信息》的文章,被“网络尖刀”官方微博转载后引发极大关注,一时间,各大网站及社交媒体上都是华住酒店信息泄露的消息。

文章提到,根据他们接到的情报,华住旗下酒店开房记录疑似泄露,并在黑市进行售卖。此次泄露数据的主体为华住酒店管理有限公司,黑客已向黑市出售,涉及的酒店包括汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友。数据泄露时间为:黑客称在2018年8月14日进行拖库(指用非法手段获取信息和数据)。

数据泄露范围包括:官网注册资料(姓名、手机号、邮箱、身份证号、登录密码等,共53G,约1.23亿条记录);入住登记身份信息(姓名、身份证号、家庭住址、生日、内部ID号,共22.3G,约1.3亿条);酒店开房记录(内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等,共66.2G,约2.4亿条)。

对于上述数据的可信性,“网络尖刀”在文章中提到,通过技术手段验证分析后认为这些数据可信度相对较高。据报道,另有多家科技公司验证了上述数据的真实性:“威胁猎人”认为数据的真实性非常高;反网络犯罪情报提供商“紫豹科技”表示,通过技术手段检测出数据真实,事故原因疑似华住公司程序员将数据库连接方式上传至github导致其泄露;互联网安全新媒体平台FreeBuf在联系技术人员测试后发现,最近离店时间是8月13日,与发帖人声称的8月14日拖库时间相符,很多数据为新数据。测试结果显示数据真实,所有信息通过哈希加密存储,且测试数据都清晰无码。

回应

华住已报警正核查信息来源

消息一出,网络一片哗然。华住集团分别于昨天15点11分、15点31分在其官方微博上对此进行回应,并发布声明。声明称,华住已经在第一时间报警,公安机关正在开展调查。同时,华住还聘请了专业技术公司对网上兜售的“相关个人信息”是否来源于华住集团进行核实。华住表态称,酒店集团已在内部迅速开展核查,确保客人信息安全。华住在声明中还提到:“无论网络上传播、兜售的‘相关个人信息’是否属实、是否来源于华住集团,擅自传播、兜售个人信息的行为均构成犯罪,请相关行为人立即停止传播、兜售个人信息的违法犯罪行为并向公安机关投案自首”,并希望“相关网络用户、网络平台立即删除并停止传播上述信息”,华住将“保留追究相关侵权人法律责任的权利”。

在第二次表态中,华住集团再次贴出了上述声明,并进一步表示,“关于目前网上流传的不实谣言,警方已经介入并已有专业公司进行调查。”同时强调,“兜售信息不能证实为真。华住正在紧急展开一系列相关工作。”

上海长宁公安分局通过其官方微博发布的警情通报也证实了华住已报警。这份警情通报显示:8月28日下午,长宁公安分局接华住集团运营负责人报案称,有人在境外网站兜售华住旗下酒店数据,客户信息疑遭泄露,公司已启动内部自查,警方即介入调查。

北京青年报记者就此事多次联系华住集团市场部,其相关负责人表示,该声明就是初步情况,有进一步调查结果会再次说明。至于何时会有进一步的情况说明,则要“看调查进度,我们会紧密跟进”。

据了解,华住酒店集团是中国多品牌酒店集团,在全国370多座城市,运营3000多家酒店,并拥有近70000多名员工。华住集团创立于2005年,目前运营的酒店品牌已经覆盖所有市场,包含高端市场的美爵、VUE、禧玥,中端市场的诺富特、美居、漫心、全季、桔子水晶、桔子精选、CitiGO、星程、宜必思尚品,以及大众市场的宜必思、汉庭优佳、汉庭、怡莱、海友等知名酒店品牌。

观点

信息泄露是企业管理问题

对于此次信息泄露事件,南开大学旅游与服务学院教授马晓龙认为,信息泄露的本质是利益驱动,因为信息有条件成为能够转换为经济价值的目标。究其原因,这里面既有管理的问题——人为泄露,也有技术的问题——被黑客攻击。

“无论是哪一种原因,归根结底都是企业的问题。”马晓龙认为,企业不应该在采集别人信息的同时,又不采取切实的措施保护这些信息。“这里面主要还是管理的问题,因为技术问题已经越来越不是问题了,很容易规避。从目前暴露出来的问题来看,出问题的往往是国内品牌,国际品牌很少。为什么?就是因为管理!”

马晓龙认为,消费者向酒店交了住宿费就已经形成契约,酒店有义务保护消费者的安全,包括住宿的实际安全、隐私安全、信息安全等。但实际上,因为受害主体的分散性、不确定性,以及主张权利的主体不明确,在没有实质利益受损的时候大部分人是不会主张权利的,相关企业也很少因此受到处罚,这种情况也往往助长了类似侵害事件越来越多的现实。

而根据《消费者权益保护法》规定,经营者应当采取技术措施和其他必要措施,确保信息安全,防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时,应当立即采取补救措施。经营者侵害消费者个人信息依法得到保护的权利的,应当停止侵害、恢复名誉、消除影响、赔礼道歉,并赔偿损失。

马晓龙认为,从消费者的角度而言,住宿的时候因为要提供个人信息,很难避免自己的信息被采集,不过对于多次泄露个人信息的酒店,消费者可以选择“用脚投票”,而政府部门或者行业协会则应加强这方面的监管和引导,避免类似情况再次发生。

内存

个人住宿信息频频遭到泄露

事实上,这并不是酒店用户信息第一次被泄露。此前最受关注的一次信息泄露事件发生在2013年10月,国内第三方安全漏洞监测平台乌云发布报告称,如家、华住集团旗下汉庭等大批酒店的开房记录被第三方存储,并且因为漏洞而泄露。该漏洞早在当年8月份就已经被发现并确认,随后按照标准流程通知厂商,并逐步向专家和技术人员公开,漏洞细节随后被公之于众,也交给了CNCERT国家互联网应急中心进行处理。

去年,凯悦集团旗下酒店受到黑客入侵,大量用户数据外泄。泄露的信息内容包括住客支付卡姓名、卡号、到期日期和验证码。此事件中,全球共有41个酒店受到影响,其中中国境内受影响酒店数量约18家,分布于上海、广州、深圳、杭州、福州、贵阳、西安、济南、丽江、青岛、三亚、厦门12座城市。

相关推荐
热点推荐
取消常规检测后,核酸机构开始疯狂反击了

取消常规检测后,核酸机构开始疯狂反击了

公叔荣
2022-12-03 17:49:49
律师解读胡鑫宇失踪,猜测人基本已被控制,官方不宜对外公布

律师解读胡鑫宇失踪,猜测人基本已被控制,官方不宜对外公布

小青聊事
2022-12-03 17:37:07
钟南山在疫情发布会上,带头摘下口罩!

钟南山在疫情发布会上,带头摘下口罩!

陪孩子一起成长
2022-12-03 23:21:56
李铁开口后,大鱼浮出水面,揪出郝伟李玮锋,贾秀全渴望戴罪立功

李铁开口后,大鱼浮出水面,揪出郝伟李玮锋,贾秀全渴望戴罪立功

万视角
2022-12-03 11:17:40
突发!巴西队宣布2将重伤退出世界杯!

突发!巴西队宣布2将重伤退出世界杯!

新民晚报
2022-12-03 22:42:17
核酸造假!中央震怒

核酸造假!中央震怒

乐糕民生资讯
2022-12-02 20:18:07
美政府改口了,美国参议院发布报告,揭露新冠来源,缘由令人深思

美政府改口了,美国参议院发布报告,揭露新冠来源,缘由令人深思

强国网
2022-12-02 20:55:00
神人2600元买竞彩5场比赛皆爆大冷 收获408万

神人2600元买竞彩5场比赛皆爆大冷 收获408万

艾利克斯神预测
2022-12-03 15:08:58
红牌+判点球后,中超名哨遭国际足联冷落!已无缘担任世界杯主裁

红牌+判点球后,中超名哨遭国际足联冷落!已无缘担任世界杯主裁

何老师呀
2022-12-03 20:25:48
科兴疫苗到底怎么了?让事实给百姓一个满意的答复

科兴疫苗到底怎么了?让事实给百姓一个满意的答复

玛丽姬丝
2022-12-03 11:51:04
香山论坛|朝鲜半岛局势趋紧,专家:控制不好或有冲突风险

香山论坛|朝鲜半岛局势趋紧,专家:控制不好或有冲突风险

澎湃新闻
2022-12-03 06:46:48
闹大了!李铁事件曝光重磅内幕,足协出面劝阻竟遭拒,麻烦了

闹大了!李铁事件曝光重磅内幕,足协出面劝阻竟遭拒,麻烦了

一笼侃球
2022-12-03 20:14:18
贵州百灵“咳速停糖浆”被证实对新冠奥密克戎变异株感染轻症治疗有效

贵州百灵“咳速停糖浆”被证实对新冠奥密克戎变异株感染轻症治疗有效

蓝鲸财经
2022-12-03 23:18:26
最新!央行发布重磅通知

最新!央行发布重磅通知

未来网
2022-12-03 08:10:34
不发展民营经济,中国成为不了发达国家

不发展民营经济,中国成为不了发达国家

热爱生活的李洋
2022-07-25 19:58:56
“场面香艳、激战2小时”车内不雅视频被疯传!网友“真的白”!

“场面香艳、激战2小时”车内不雅视频被疯传!网友“真的白”!

飞猪阅读
2022-12-03 23:35:02
世界杯直播时出现男女“不雅”声音:一边解说,一边“娇喘”?

世界杯直播时出现男女“不雅”声音:一边解说,一边“娇喘”?

意外观点
2022-12-03 15:30:02
吉林女子转院途中死亡案二审维持原判 法院:主要证据不足,撤销卫健委调查结果

吉林女子转院途中死亡案二审维持原判 法院:主要证据不足,撤销卫健委调查结果

封面新闻
2022-12-02 22:12:23
广东珠海:明起有核酸检测需求的市民 在社会面便民采样点自费检测

广东珠海:明起有核酸检测需求的市民 在社会面便民采样点自费检测

财联社
2022-12-03 18:11:08
大S晒出两张证据,结果有眼尖的网友,却发现了其中的端倪

大S晒出两张证据,结果有眼尖的网友,却发现了其中的端倪

娱乐领头君
2022-12-03 18:15:48
2022-12-04 02:28:49

北京房产

开始涨价!深圳、南京,破防了

编辑推荐楼盘
每日成交前十
楼盘名称所在位置套数
二手房推荐

头条要闻

马斯克爆料称推特曾为拜登儿子删帖 特朗普炮轰民主党

头条要闻

马斯克爆料称推特曾为拜登儿子删帖 特朗普炮轰民主党

财经要闻

体育要闻

国家队的孙兴慜,为啥和俱乐部不一样

娱乐要闻

俩“海王”终于要办婚礼了

科技要闻

蔚来市值从7100亿跌到1200亿 李斌急不急?

汽车要闻

全新现代IONIQ 6北美市场发布 最大续航547公里

态度原创

教育
艺术
亲子
本地
时尚

教育要闻

智慧的父母学会自我反思,而不是怨天怨地!

艺术要闻

吴颐人艺术馆在沪开幕,两百多作品呈现“桑梓情”

亲子要闻

30年民办园一朝停办,数百家长仅被提前一天告知

本地新闻

卡塔尔王室抓马起来,甄嬛都活不到大结局

国内防疫政策调整后 奢侈品股价重拾信心

进入关怀模式