8月28日下午,上海市公安局长宁分局接华住集团运营负责人报案称,有人在境外网站兜售华住旗下酒店数据,客户信息疑遭泄露。目前,警方已介入调查。
这并不是华住集团旗下酒店第一次被卷入疑似信息泄露事件。
早在2013年10月,国内安全漏洞监测平台乌云就发布报告称汉庭(属于华住酒店集团旗下)、如家等大批酒店的顾客开房记录被第三方存储,并且因为漏洞而出现泄露。根据当时的报道,被指涉嫌泄露信息的酒店全部或者部分使用浙江慧达驿站网络有限公司开发的酒店Wi-Fi管理、认证管理系统,而慧达驿站在其服务器上实时存储了这些酒店客户的记录,包括客户名、身份证号、开房日期、房间号等大量敏感、隐私信息。
报告称慧达驿站公司管理机制不完善,其系统要求酒店在提交开房记录时通过慧达驿站自己的服务器进行网络认证,理所当然地就存下了客户的信息。
此消息公布后,华住方面立即发布声明,称该报告中没有任何能证明华住旗下酒店有使用该产品的证据,纯属个人臆测和虚构,存在误导行为。
当时,华住集团相关负责人还曾回复媒体称,集团旗下所有酒店的WiFi系统都是自主开发的,并且使用了公安部门制定的第三方监管系统,所以不可能存在泄露客户信息的情况。
不过,这一次曝光的疑似华住用户个人信息泄露事件显然与2013年时不同。2013年时仅为存在信息泄露的风险,而如果此次黑客交易信息事件属实,则意味着近5亿条个人信息已经泄露。
华住集团旗下酒店开房记录疑似泄露,涉及共计约5亿条公民个人信息。此事一经披露随即引发公众关注。
此次信息泄露的情况最早由民间非企运营互联网安全组织“网络尖刀”团队和互联网安全厂商紫豹科技发现,并分析认为Github ID为DENGXIANGLONG001的程序员(疑似华住程序员),曾在GitHub(一个面向开源及私有软件项目的托管平台)上传了一个名为CMS项目,项目的配置文件代码里包含了华住敏感的服务器及数据库信息,被黑客利用攻击导致泄露。
8月28日晚,“网络尖刀”团队创始人曲子龙说,上述泄露原因是根据信息上传时间及内容推断出的,但仍需华住集团自查。
多位网络安全专业人士对澎湃新闻表示,出现这种问题大多是企业内部的安全管理、员工整体安全意识不强,这类信息泄露很可能已经进入网络黑产链条,影响恐难以弥补。
曲子龙表示,当务之急是尽可能把影响降到最低,建议华住集团先内部排查及核实是否存在泄漏,同时启动安全应急响应预案。
对此,华住集团客服人员于8月28日晚回应澎湃新闻说,华住集团非常重视这一情况,目前首先已经开始内部核查,其次公司第一时间报警,公安机关已经介入,第三,华住外聘了网上的技术公司,对信息泄露是否源于华住的疑问进行核实调查。
此外,上海市长宁公安分局官方微博8月28日晚间也发布消息,称警方已介入调查。
据紫豹科技和“网络尖刀”披露的信息,此次泄露的数据范围为华住官网注册资料、入住登记身份信息和酒店开房记录三方面内容,涉及酒店范围为华住集团旗下的汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友等多个家酒店品牌。
据上述披露信息,此次泄露的数据数量则总计达5亿条,其中华住官网注册资料信息包含身份证、手机号、邮箱、身份证号、登录密码等,共53G,约1.23亿条记录;入住登记身份信息包含姓名、身份证号、家庭住址、生日、内部ID号,共22.3G,约1.3亿条;酒店开房记录包含内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等,共66.2G,约2.4亿条。
可以 不过需要出示持卡人的身份证件!会员卡是联网的,可以查到使用会员卡的使用记录(开房记录)在他们的系统中这个是可以查的,不过酒店为了保护个人隐私也不是随意谁都能查,必须本人,本身份证,本会员卡才行呢。
手机怎么查询个人开的房记录? 一、首先我们要知道公安系统可以查到酒店登记记录。因为我们开酒店和住宿都出示本人的身份证登记,等级的同时身份证的信息会发送到公安局的系统上去。二、所以要查询酒店登记记录,第...
开房记录能查吗 开房记录一般永久保存在公安机关内网的数据库里的,只能民警依照职权进行调取查询,如果不是办案的目的,是不能私自查询,否则就涉嫌侵犯了个人隐私了。公安局可以查到开房记录。只有涉及到犯罪的或...
男朋友和我开房总是用别人的身份证,怎么回事?他是不是有身份的人? 1、男朋友和我开房间,总是不用自己的身份证,有一次用了自己的身份证然后还有警察来敲门检查他身份证了。检 男朋友和我开房间,总是不用自己...
请问怎样查酒店开的房记录查询? 如果涉及到办案需要,派出所民警可以在公安网上面查询这个人的宾馆投宿记录,行动轨迹,包括上网记录,都可以查到,但是不会告诉无关人等。这是个人隐私。如果你是想去派出所,让人...
查开房记录应该去户籍所在地 应该去户籍所在地。户籍所在地即户籍所处的地方,一般是指出生时其父母户口登记的地方,通常是居民户口簿上的住址。湖北公安可以查到南京开房记录吗 这个肯定是查不到的,如果他们要知...
男朋友有人口数据可以查到开房记录吗 可以查到开发记录。只有涉及到犯罪的或者有犯罪嫌疑的才能查,否则就侵犯个人隐私了。法律规定开房、住宾馆、酒店等必须用本人身份证登记。教你怎么查一个人开的房记录 现在有...