8月28日下午，央視記者獲悉，上海市公安局長寧分局接華住集團(tuán)運(yùn)營負(fù)責(zé)人報(bào)案稱，有人在境外網(wǎng)站兜售華住旗下酒店數(shù)據(jù)，客戶信息疑遭泄露。目前，警方已介入調(diào)查。

△網(wǎng)絡(luò)圖片

　　5億條信息泄露 囊括所有個(gè)人信息

　　從賣家發(fā)布內(nèi)容看，數(shù)據(jù)包含華住旗下漢庭酒店、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。

　　泄露的信息包括華住官網(wǎng)注冊資料、酒店入住登記的身份信息以及酒店開房記錄，住客的姓名、手機(jī)號(hào)、郵箱、身份證號(hào)、登錄賬號(hào)密碼、家庭地址、生日、同房間關(guān)聯(lián)號(hào)、卡號(hào)、入住時(shí)間、離開時(shí)間、房間號(hào)、消費(fèi)金額等詳細(xì)數(shù)據(jù)。賣家稱，以上數(shù)據(jù)信息的截止時(shí)間為2018年8月14日，數(shù)據(jù)共140G億約5億條，這部分?jǐn)?shù)據(jù)打包出售價(jià)格為8比特幣或520門羅幣。

　　華住集團(tuán)聲明對泄露進(jìn)行核查

　　華住酒店集團(tuán)2005年以經(jīng)濟(jì)型酒店漢庭起家，如今已在全球排名第9位，在中國超過370座城市里已經(jīng)擁有3700多家酒店。8月28日下午，華住集團(tuán)發(fā)布聲明表示，針對這一事件及引發(fā)的惡劣輿論影響，集團(tuán)已在內(nèi)部迅速開展核查。與此同時(shí)，華住表示已經(jīng)聘請了專業(yè)技術(shù)公司對網(wǎng)上兜售的“相關(guān)個(gè)人信息”是否來源于華住集團(tuán)進(jìn)行核實(shí)。

　　警方已介入調(diào)查

　　目前上海警方已介入調(diào)查。警方表示，將始終嚴(yán)厲打擊非法獲取、買賣、交換、提供公民個(gè)人信息等違法犯罪行為，切實(shí)保護(hù)公民合法權(quán)益。掌握公民個(gè)人信息的企事業(yè)單位，應(yīng)嚴(yán)格落實(shí)主體責(zé)任，加大信息安全的防護(hù)力度。

　　這并不是華住集團(tuán)旗下酒店第一次被卷入疑似信息泄露事件。

　　早在2013年10月，國內(nèi)安全漏洞監(jiān)測平臺(tái)烏云就發(fā)布報(bào)告稱漢庭（屬于華住酒店集團(tuán)旗下）、如家等大批酒店的顧客開房記錄被第三方存儲(chǔ)，并且因?yàn)槁┒炊霈F(xiàn)泄露。根據(jù)當(dāng)時(shí)的報(bào)道，被指涉嫌泄露信息的酒店全部或者部分使用浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司開發(fā)的酒店Wi-Fi管理、認(rèn)證管理系統(tǒng)，而慧達(dá)驛站在其服務(wù)器上實(shí)時(shí)存儲(chǔ)了這些酒店客戶的記錄，包括客戶名、身份證號(hào)、開房日期、房間號(hào)等大量敏感、隱私信息。

　　報(bào)告稱慧達(dá)驛站公司管理機(jī)制不完善，其系統(tǒng)要求酒店在提交開房記錄時(shí)通過慧達(dá)驛站自己的服務(wù)器進(jìn)行網(wǎng)絡(luò)認(rèn)證，理所當(dāng)然地就存下了客戶的信息。

　　此消息公布后，華住方面立即發(fā)布聲明，稱該報(bào)告中沒有任何能證明華住旗下酒店有使用該產(chǎn)品的證據(jù)，純屬個(gè)人臆測和虛構(gòu)，存在誤導(dǎo)行為。

　　當(dāng)時(shí)，華住集團(tuán)相關(guān)負(fù)責(zé)人還曾回復(fù)媒體稱，集團(tuán)旗下所有酒店的WiFi系統(tǒng)都是自主開發(fā)的，并且使用了公安部門制定的第三方監(jiān)管系統(tǒng)，所以不可能存在泄露客戶信息的情況。

　　不過，這一次曝光的疑似華住用戶個(gè)人信息泄露事件顯然與2013年時(shí)不同。2013年時(shí)僅為存在信息泄露的風(fēng)險(xiǎn)，而如果此次黑客交易信息事件屬實(shí)，則意味著近5億條個(gè)人信息已經(jīng)泄露。

?

?

相關(guān)鏈接：

?