酒店业巨头5亿条住客信息疑被泄!2.4亿开房记录遭贩卖!住过这些店的人要小心了
时间:2018-09-01 11:23 来源:网络整理 作者:墨客科技 点击:次
针对此次疑似数据泄漏事件,华住的最新回应是已展开内部调查,警方也已介入。而有网络安全行业人士则认为,数据泄漏可能并非黑客手段高明,更有可能是“内鬼”主动暴露了相关信息。 8月28日,华住酒店集团被爆旗下汉庭、桔子、全季等酒店开房信息遭泄露售卖。爆料称,数据泄露范围包括:官网注册资料约1.23亿条记录;入住登记身份信息约1.3亿条;酒店开房记录约2.4亿条。 华住酒店集团(NASDAQ:HTHT)即原汉庭酒店集团,是国内第一家全品牌的连锁酒店管理集团。它创立于2005年,2010年3月在美国纳斯达克上市,目前运营着3000多家酒店,覆盖高中低端各级市场。其中,面向高端市场的酒店品牌有美爵、VUE、禧玥;面向中端市场有全季、桔子水晶、桔子精选、宜必思尚品等;大众市场则包括宜必思、汉庭优佳、汉庭、海友等。 近5亿条隐私信息被泄露, 涵盖开房记录,入住登记信息。。。 8月28日,微信社交平台流传一张“黑客在黑市出售华住酒店集团客户数据”的截图。 截图显示,8月21日,一名ID为“helen250”的黑客在“暗网”(一种不能通过搜索引擎访问到的网络,可简单理解为“地下网络”,有许多灰黑色交易)发帖贩卖华住集团数据。该黑客声称8月14日已经获取华住集团旗下所有酒店的住客数据。 数据既包括华住官网用户注册数据1.23亿条,也包括旅客入住酒店时的登记身份信息(1.3亿条)、以及详细开房记录(约2.4亿条),全部数据售价为8个比特币(约5.6万美元)或520门罗币。 卖家还称,以上数据信息的截止时间为2018年8月14日。售卖信息具体包括三大部分: 一、官网注册资料:姓名、手机号、邮箱、身份证号、登录密码等,共53G,约1.23亿条记录。 二、入住登记身份信息:姓名、身份证号、家庭住址、生日、内部ID号,共22.3G,约1.3亿条。 三、酒店开房记录:内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等,共66.2G,约2.4亿条。 华住:已迅速展开内部调查, 并第一时间报警 28日下午,华住集团就疑似信息泄露事件发布官方声明称,已经收到了网上所有信息,并已经报警,并聘请专业技术公司对网上兜售的“相关个人信息是否属实”进行核实,有进展将随时公之于众: 28日,网络上出现大量用户、自媒体传播“出售华住旗下酒店数据”的消息,引起极其恶劣的舆论影响。我集团非常重视,已在内部迅速开展核查,确保客人信息安全;我集团已经第一时间报警,公安机关正在开展调查;我集团也聘请了专业技术公司对网上兜售的“相关个人信息”是否来源于华住集团进行核实。为正视听,特声明如下: 一、兜售、传播个人信息,违反国家法律,情节严重的将构成犯罪。无论网络上相关个人信息是否来源于华住,是否属于擅自传播个人信息均构成犯罪,请相关行为人立即停止传播、兜售个人信息的违法行为并向公安机关投案自首。 二、请相关网络用户、网络平台立即删除并停止传播上述信息。 三、华住集团保留追究相关侵权人法律责任的权利。 28日下午,上海警方通报华住旗下酒店信息数据泄露情况表示,有人在境外网站兜售华住旗下酒店数据,客户信息疑遭泄露,华住公司已启动内部自查,警方已介入调查。 警方表示,将始终严厉打击非法获取、买卖、交换、提供公民个人信息等违法犯罪行为。 数据泄漏大概率属实? 主因或是有“内鬼” 据财经杂志报道,但有多位网络安全行业人士向记者评价说,华住酒店数据泄漏一事大概率属实,并且,他们还认为数据之所以泄漏可能并非黑客技术手段有多高明,而是因为有“内鬼”主动泄暴露相关信息。 (责任编辑:admin) |