5億條酒店房客信息被販賣 誰來保障房客信息安全？

• 2018年8月29日 WuYaNan來源：百家號 1228 80
• 繁體

• 

  2018-2023年中國聯(lián)合辦公行業(yè)競爭格局分析與投資潛力咨詢報告

  聯(lián)合辦公指來自不同公司或組織的個人在共同的空間進行辦公。在此空間中，聯(lián)合辦公者不僅共享了辦公環(huán)境和設施，同時也共享一定的信息資源，從而達成一定的合作。聯(lián)合辦公是先在歐美國家興起的辦...

華住集團旗下酒店開房記錄疑似泄露，涉及共計約5億條公民個人信息。

華住集團旗下酒店開房記錄疑似泄露，涉及共計約5億條公民個人信息。此事一經披露隨即引發(fā)公眾關注。8月28日下午，央視記者獲悉，上海市公安局長寧分局接華住集團運營負責人報案稱，有人在境外網(wǎng)站兜售華住旗下酒店數(shù)據(jù)，客戶信息疑遭泄露。目前，警方已介入調查。

5億條信息泄露 囊括所有個人信息

從賣家發(fā)布內容看，數(shù)據(jù)包含華住旗下漢庭酒店、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。

泄露的信息包括華住官網(wǎng)注冊資料、酒店入住登記的身份信息以及酒店開房記錄，住客的姓名、手機號、郵箱、身份證號、登錄賬號密碼、家庭地址、生日、同房間關聯(lián)號、卡號、入住時間、離開時間、房間號、消費金額等詳細數(shù)據(jù)。賣家稱，以上數(shù)據(jù)信息的截止時間為2018年8月14日，數(shù)據(jù)共140G億約5億條，這部分數(shù)據(jù)打包出售價格為8比特幣或520門羅幣。

華住集團聲明對泄露進行核查

華住酒店集團2005年以經濟型酒店漢庭起家，如今已在全球排名第9位，在中國超過370座城市里已經擁有3700多家酒店。8月28日下午，華住集團發(fā)布聲明表示，針對這一事件及引發(fā)的惡劣輿論影響，集團已在內部迅速開展核查。與此同時，華住表示已經聘請了專業(yè)技術公司對網(wǎng)上兜售的“相關個人信息”是否來源于華住集團進行核實。

警方已介入調查

目前上海警方已介入調查。警方表示，將始終嚴厲打擊非法獲取、買賣、交換、提供公民個人信息等違法犯罪行為，切實保護公民合法權益。掌握公民個人信息的企事業(yè)單位，應嚴格落實主體責任，加大信息安全的防護力度。

華住并非首次陷入疑似信息泄露的質疑

這并不是華住集團旗下酒店第一次被卷入疑似信息泄露事件。

早在2013年10月，國內安全漏洞監(jiān)測平臺烏云就發(fā)布報告稱漢庭(屬于華住酒店集團旗下)、如家等大批酒店的顧客開房記錄被第三方存儲，并且因為漏洞而出現(xiàn)泄露。根據(jù)當時的報道，被指涉嫌泄露信息的酒店全部或者部分使用浙江慧達驛站網(wǎng)絡有限公司開發(fā)的酒店Wi-Fi管理、認證管理系統(tǒng)，而慧達驛站在其服務器上實時存儲了這些酒店客戶的記錄，包括客戶名、身份證號、開房日期、房間號等大量敏感、隱私信息。

報告稱慧達驛站公司管理機制不完善，其系統(tǒng)要求酒店在提交開房記錄時通過慧達驛站自己的服務器進行網(wǎng)絡認證，理所當然地就存下了客戶的信息。

此消息公布后，華住方面立即發(fā)布聲明，稱該報告中沒有任何能證明華住旗下酒店有使用該產品的證據(jù)，純屬個人臆測和虛構，存在誤導行為。

當時，華住集團相關負責人還曾回復媒體稱，集團旗下所有酒店的WiFi系統(tǒng)都是自主開發(fā)的，并且使用了公安部門制定的第三方監(jiān)管系統(tǒng)，所以不可能存在泄露客戶信息的情況。

不過，這一次曝光的疑似華住用戶個人信息泄露事件顯然與2013年時不同。2013年時僅為存在信息泄露的風險，而如果此次黑客交易信息事件屬實，則意味著近5億條個人信息已經泄露。

事實上針對黑客的攻擊而言，從人員管理、代碼管理到服務器管理各個環(huán)節(jié)的安全疏忽都容易造成不同程度的數(shù)據(jù)泄露和安全性問題。

該成員表示，此次出現(xiàn)這種問題大多是企業(yè)內部的安全管理、員工整體安全意識不強，安全風險發(fā)現(xiàn)不及時，應該全面的嚴格把控安全管理和監(jiān)控，及早發(fā)現(xiàn)問題并且解決，同時在內部進行安全整頓，避免員工主動泄漏企業(yè)內部敏感信息行為的產生。

律師：華住公司需承擔法律責任

就此事，廣東中安律師事務所合伙人、深圳仲裁委員會仲裁員潘翔表示，如信息泄露事件屬實，華住公司將因沒有履行好對消費者的信息安全保護義務而難辭其咎，需依法應承擔相應的行政責任和民事責任。

潘翔說，我國法律規(guī)定的公民個人信息是指，以電子或者其他方式記錄的能夠單獨或者與其他信息結合，識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。

據(jù)此，用戶在華住公司旗下酒店官網(wǎng)注冊的個人信息、登記的開房記錄等屬于我國法律保護的公民個人信息的范圍。

延伸閱讀

推薦閱讀

猜您喜歡