1.3亿人开房信息泄露，网上喊价37万，有人因开房泄露亲事泡汤
8月28日上午，网传一张截图展现，包罗华住旗下多家连锁酒店开房信息的数据在暗网出卖，标价8个比特币，或520门罗币，约等于人民币37万元。该暗网卖家称，数据库包罗华住会官网注册材料、进住注销信息、开房信息总计141.5G，涉及1.3亿人。
当全国午，华住集团在其官方微博发布声明称，已在内部开展核查，确保客人信息平安，并已在第一时间报警，公安机关正在开展查询拜访。华住集团也礼聘了专业手艺公司对网上兜销的“相关小我信息”能否来源于华住集团停止核实。
相关研究团队针对暗网卖家发布的测试数据停止验证后，肃清操纵老数据欺诈买家的可能，认为该份数据实在性十分高。互联网平安公司威胁猎人称，此次的数据泄露也可能成为近5年内国内更大最严峻的小我信息泄露事务。
141.5G信息卖8比特币，疑似内鬼做祟
8月27日晚22时，一则出卖华住旗下酒店开房数据的帖子呈现在暗网。发帖人helen250称，数据库涉及酒店包罗汉庭、桔子水晶、全季、宜必思、海友等华住旗下所有酒店，共分为三份文档。其一为华住官网注册材料，包罗姓名、手机号、邮箱、身份证、登岸密码等共计53G信息，约1.23亿条笔录；其二为酒店进住注销信息，包罗姓名、身份证、家庭住址和生日等，共22.3G，涉及1.3亿人身份信息；其三为开房笔录，可与第二份文档联系关系查询，包罗进住及分开时间、房间号、消费信息等内容，共66.2G，约2.4亿条笔录。
以上总计141.5G信息标价8比特币，或520门罗币。目前比特币价格约在46760元人民币摆布，以此计算，那份数据库约合37.4万元人民币。卖家helen250称，那份数据库脱库时间为2018年8月14日，假设他的权限不丧失，后续数据还能够免费发放给已购客户。
卖家还在帖子中供给了一万条数据以供测试，互联网平安公司根据那份数据停止穿插验证，发现大部门为新泄露数据，并不是老数据稠浊售卖，能够肃清是有人操纵老数据欺诈买家的情状。在那份测试数据中，年龄最小的住客出生于1995年，比来的离店时间为2018年8月13日。
威胁猎人基于那些测试成果，得出结论认为：该数据库实在性十分高，此次的数据泄露也可能成为近5年内国内更大最严峻的小我信息泄露事务。
8月28日上午，那篇交易帖以截图的形式快速在网上传开。下战书15时，华住酒店集团在其官方微博发布声明，针对此事停止回应。声明称，华住集团已在内部展开核查，确保客人信息平安，并在第一时间报警，公安机关正在开展查询拜访。华住称，已礼聘专业手艺公司对网上兜销的“相关小我信息”能否来源于华住集团停止核实。
据《财经》杂志报导，有业内人士发现，大约20天前，有人在开源社区Github上已经主动上传了雅高酒店中国网站的数据库设置装备摆设文件，该文件包罗了雅高酒店数据库IP、端口、治理员账号和密码。
法国雅高集团是华住集团的持久战术协做伙伴，两边于2014年起头协做，由华住负责雅高旗下品牌美爵、诺富特、美居、宜必思尚品和宜必思品牌在中国的运营与开发。
有人思疑是华住内部人员在Github上上传了数据库设置装备摆设文件，但尚无间接证据。目前，该文件已在Github上删除。
有人曾因数据泄露亲事泡汤，有人被迫改姓
5年前，华住集团旗下汉庭酒店也曾卷进过一路数据泄露事务。
2013年10月，国内平安破绽监测平台乌云网披露，酒店数字客房办事商浙江慧达驿站收集公司因平安破绽问题，使与其有协做关系的多量酒店的开房笔录在网上泄露。浙江慧达驿站公司自称是中国更大的酒店数字客房办事商，其时为全国4500多家酒店供给收集平安办事。
乌云网称，如家、汉庭等经济型酒店在消费者毗连酒店Wi-Fi上彀提交用户笔录停止网页认证时，其信息会在第三方办事器实时存储。然后，因第三方办事器的破绽，那些客户信息被泄露。
针对乌云网发布的信息，华住集团随后便颁发声明，承认旗下汉庭酒店与涉事公司慧达驿站的协做关系。其公关司理俞欣其时对媒体阐明，汉庭酒店的Wi-Fi认证平台全数为自主开发，与慧达驿站无关，但关于若何庇护信息平安的问题，俞欣未赐与正面回复。然后如家也发布声明，声明中虽认可与涉事公司在Wi-Fi营业上有协做，但破绽已被修复。
几天后，一个名为“2000w开房数据”的文件呈现在网上，此中包罗2000万条在酒店开房的小我信息，解压后超越8G。该数据库的开房笔录介于2010年下半年至2013年上半年，包罗姓名、身份证号、地址、手机、公司、住宿时间等14类信息。固然汉庭酒店称与慧达驿站没有协做，但有人发现本身进住汉庭的开房笔录可以在那份数据库中查询到。
近日在暗网兜销的华住集团旗下酒店开房数据需要破费37万人民币才气获取，但在2013年，那2000万条开房数据无需任何费用，间接放在网上，任何人都能够下载阅读。同时，一个名为“查开房”的网站呈现，只需输进姓名或身份证号就可查询开房信息，但并未有间接证据证明，“查开房”网的数据库即泄露的“2000w开房数据”。
其时，许多人深受其害。据中国青年网报导，有人因而亲事泡汤，其未婚妻通过该数据库发现他曾在几年前几乎每周都有几个晚上到酒店开房，每次只逗留两三小时。固然此人阐明是与前女友开房时留下的笔录，但未婚妻最末仍是抉择与他分手。
现名王金龙的受害者因为信息泄露后屡次被人侵扰诈骗，为了庇护本身平安，他抉择了改姓并改换手机号。2013年11月，王金龙告状汉庭星空(上海)酒店治理有限公司和浙江慧达驿站收集有限公司，要求补偿20万元。
2014年9月11日，此案一审宣判。据上海市高级人民法院公开的裁判文书判决展现，因没有足够证据展现王金龙的信息是从何泄露，法院驳回原告王金龙的所有恳求，并要求其付出本案受理费1300元。三个月后，王金龙抉择上诉，但因没有根据规定预交上诉案件受理费，上诉恳求被主动撤回。
文章仅代表做者小我看点，不代表天边立场。未经做者答应，不得转载。