5億條酒店房客信息被販賣 誰來保障房客信息安全？

• 2018年8月29日 WuYaNan來源：百家號 1228 80
• 繁體

• 

  2018-2023年中國聯(lián)合辦公行業(yè)競爭格局分析與投資潛力咨詢報(bào)告

  聯(lián)合辦公指來自不同公司或組織的個(gè)人在共同的空間進(jìn)行辦公。在此空間中，聯(lián)合辦公者不僅共享了辦公環(huán)境和設(shè)施，同時(shí)也共享一定的信息資源，從而達(dá)成一定的合作。聯(lián)合辦公是先在歐美國家興起的辦...

華住集團(tuán)旗下酒店開房記錄疑似泄露，涉及共計(jì)約5億條公民個(gè)人信息。

華住集團(tuán)旗下酒店開房記錄疑似泄露，涉及共計(jì)約5億條公民個(gè)人信息。此事一經(jīng)披露隨即引發(fā)公眾關(guān)注。8月28日下午，央視記者獲悉，上海市公安局長寧分局接華住集團(tuán)運(yùn)營負(fù)責(zé)人報(bào)案稱，有人在境外網(wǎng)站兜售華住旗下酒店數(shù)據(jù)，客戶信息疑遭泄露。目前，警方已介入調(diào)查。

5億條信息泄露 囊括所有個(gè)人信息

從賣家發(fā)布內(nèi)容看，數(shù)據(jù)包含華住旗下漢庭酒店、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。

泄露的信息包括華住官網(wǎng)注冊資料、酒店入住登記的身份信息以及酒店開房記錄，住客的姓名、手機(jī)號、郵箱、身份證號、登錄賬號密碼、家庭地址、生日、同房間關(guān)聯(lián)號、卡號、入住時(shí)間、離開時(shí)間、房間號、消費(fèi)金額等詳細(xì)數(shù)據(jù)。賣家稱，以上數(shù)據(jù)信息的截止時(shí)間為2018年8月14日，數(shù)據(jù)共140G億約5億條，這部分?jǐn)?shù)據(jù)打包出售價(jià)格為8比特幣或520門羅幣。

華住集團(tuán)聲明對泄露進(jìn)行核查

華住酒店集團(tuán)2005年以經(jīng)濟(jì)型酒店漢庭起家，如今已在全球排名第9位，在中國超過370座城市里已經(jīng)擁有3700多家酒店。8月28日下午，華住集團(tuán)發(fā)布聲明表示，針對這一事件及引發(fā)的惡劣輿論影響，集團(tuán)已在內(nèi)部迅速開展核查。與此同時(shí)，華住表示已經(jīng)聘請了專業(yè)技術(shù)公司對網(wǎng)上兜售的“相關(guān)個(gè)人信息”是否來源于華住集團(tuán)進(jìn)行核實(shí)。

警方已介入調(diào)查

目前上海警方已介入調(diào)查。警方表示，將始終嚴(yán)厲打擊非法獲取、買賣、交換、提供公民個(gè)人信息等違法犯罪行為，切實(shí)保護(hù)公民合法權(quán)益。掌握公民個(gè)人信息的企事業(yè)單位，應(yīng)嚴(yán)格落實(shí)主體責(zé)任，加大信息安全的防護(hù)力度。

華住并非首次陷入疑似信息泄露的質(zhì)疑

這并不是華住集團(tuán)旗下酒店第一次被卷入疑似信息泄露事件。

早在2013年10月，國內(nèi)安全漏洞監(jiān)測平臺烏云就發(fā)布報(bào)告稱漢庭(屬于華住酒店集團(tuán)旗下)、如家等大批酒店的顧客開房記錄被第三方存儲，并且因?yàn)槁┒炊霈F(xiàn)泄露。根據(jù)當(dāng)時(shí)的報(bào)道，被指涉嫌泄露信息的酒店全部或者部分使用浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司開發(fā)的酒店Wi-Fi管理、認(rèn)證管理系統(tǒng)，而慧達(dá)驛站在其服務(wù)器上實(shí)時(shí)存儲了這些酒店客戶的記錄，包括客戶名、身份證號、開房日期、房間號等大量敏感、隱私信息。

報(bào)告稱慧達(dá)驛站公司管理機(jī)制不完善，其系統(tǒng)要求酒店在提交開房記錄時(shí)通過慧達(dá)驛站自己的服務(wù)器進(jìn)行網(wǎng)絡(luò)認(rèn)證，理所當(dāng)然地就存下了客戶的信息。

此消息公布后，華住方面立即發(fā)布聲明，稱該報(bào)告中沒有任何能證明華住旗下酒店有使用該產(chǎn)品的證據(jù)，純屬個(gè)人臆測和虛構(gòu)，存在誤導(dǎo)行為。

當(dāng)時(shí)，華住集團(tuán)相關(guān)負(fù)責(zé)人還曾回復(fù)媒體稱，集團(tuán)旗下所有酒店的WiFi系統(tǒng)都是自主開發(fā)的，并且使用了公安部門制定的第三方監(jiān)管系統(tǒng)，所以不可能存在泄露客戶信息的情況。

不過，這一次曝光的疑似華住用戶個(gè)人信息泄露事件顯然與2013年時(shí)不同。2013年時(shí)僅為存在信息泄露的風(fēng)險(xiǎn)，而如果此次黑客交易信息事件屬實(shí)，則意味著近5億條個(gè)人信息已經(jīng)泄露。

事實(shí)上針對黑客的攻擊而言，從人員管理、代碼管理到服務(wù)器管理各個(gè)環(huán)節(jié)的安全疏忽都容易造成不同程度的數(shù)據(jù)泄露和安全性問題。

該成員表示，此次出現(xiàn)這種問題大多是企業(yè)內(nèi)部的安全管理、員工整體安全意識不強(qiáng)，安全風(fēng)險(xiǎn)發(fā)現(xiàn)不及時(shí)，應(yīng)該全面的嚴(yán)格把控安全管理和監(jiān)控，及早發(fā)現(xiàn)問題并且解決，同時(shí)在內(nèi)部進(jìn)行安全整頓，避免員工主動泄漏企業(yè)內(nèi)部敏感信息行為的產(chǎn)生。

律師：華住公司需承擔(dān)法律責(zé)任

就此事，廣東中安律師事務(wù)所合伙人、深圳仲裁委員會仲裁員潘翔表示，如信息泄露事件屬實(shí)，華住公司將因沒有履行好對消費(fèi)者的信息安全保護(hù)義務(wù)而難辭其咎，需依法應(yīng)承擔(dān)相應(yīng)的行政責(zé)任和民事責(zé)任。

潘翔說，我國法律規(guī)定的公民個(gè)人信息是指，以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合，識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。

據(jù)此，用戶在華住公司旗下酒店官網(wǎng)注冊的個(gè)人信息、登記的開房記錄等屬于我國法律保護(hù)的公民個(gè)人信息的范圍。

延伸閱讀

推薦閱讀

猜您喜歡