网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络安全预防措施

数据泄露案告破,华住是否要负法律责任?

历时近20天,华住“5亿条个人信息疑似泄露”案终于告破。根据华住集团9月17日发布的公告,目前案件已告破,在暗网上试图兜售数据的犯罪嫌疑人已经被缉拿归案。华住表示,犯罪嫌疑人曾利用舆论声浪,对华住进行敲诈勒索,未遂。

数据泄露案告破,华住是否要负法律责任?

华住的客户似乎可以放心了,因为根据华住集团的公告,犯罪嫌疑人企图之交易未果。

华住在公告中表示,根据中国法律和公安机关的要求,案件侦查过程中不得有更多的信息披露;关于犯罪嫌疑人在暗网上的宣称是否真实,是否存在数据泄露等各界关心的问题,需要等待案件侦办完成后才能正式发布。

此前曾有安全专家在接受每日经济新闻记者采访时表示,他已经验证过相关数据,目前看来这些数据被人从数据库中导出的概率很大。他指出,国家网络安全法有规定,对于大规模的严重的信息泄露,相应的公司是需要负法律责任的。

在华住上述事件曝光后,其IT技术实力受到质疑,被指数据安全保护措施不到位。每日经济新闻记者注意到,自8月28日事件曝光后,华住股价一路下跌,15个交易日股价累计下跌23.81%,市值蒸发约24亿美元(约160亿人民币)。

数据泄露案告破,华住是否要负法律责任?

事件回顾:5亿条个人数据疑似遭泄露

8月28日6:00,暗网中文论坛中“华住旗下酒店开房数据”标价8个比特币。

当天,企业安全服务商威胁猎人监测到暗网上出现了华住旗下多个连锁酒店开房信息数据的交易行为,该事件涉及到的酒店有汉庭、美爵、禧玥、桔子、全季、星程、宜必思、海友等,有1.23亿条注册资料、1.3亿人身份信息和2.4亿条开房记录在黑市以8个比特币(约等于人民币35万元)的价格公开叫卖。

数据泄露案告破,华住是否要负法律责任?

事件发生后,华住方面于同日下午在官方微博中发布声明。声明表示已在内部展开核查并第一时间报警,警方和专业公司随即介入调查。2小时后华住再次强调,网络传言兜售的“相关个人信息”是否属实、是否来源于华住,正在进行调查核实。

数据泄露案告破,华住是否要负法律责任?

8月28日晚间7时,上海市公安局长宁分局发布警情通报称,当日下午接华住集团运营负责人报案警方即介入调查。警方提醒,掌握公民个人信息的企事业单位,应严格落实主体责任,加大信息安全的防护力度。

数据泄露案告破,华住是否要负法律责任?

8月29日,每日经济新闻(微信号:nbdnews)记者打开华住酒店客户端,页面弹出一份《华住集团会员协议及隐私声明》,上面显示根据最新的法律要求,更新了《华住会员用户协议》,并发布了《华住隐私声明》,为说明华住相关服务中如何收集、使用和存储和保护用户的个人信息,并要求用户重新选择“同意”或者“不同意”。

据华住集团2018Q2财报显示,截至2018年6月30日,华住在全国384座城市中有3903家开业酒店,仅第二季度新增酒店达147家,华住酒店规模持续扩张。与此同时,华住客户忠诚度计划“华住会”已吸引1.13亿会员,并贡献了约75%的间夜量。

华住5年前曾出现客户数据泄露

9月17日晚间,华住公布了关于酒店信息涉嫌泄露调查的最新进展。

公告表示,为了配合公安侦查,在过去的数周内,华住集团一直就调查进展保持缄默。根据公安机关的最新消息,目前案件已告破,在暗网上试图兜售数据的犯罪嫌疑人已经被缉拿归案,其企图之交易未果。

华住方面表示,此前犯罪嫌疑人还利用舆论声浪,对华住进行敲诈勒索,未遂。目前,公安机关在进一步的侦办中。

而关于犯罪嫌疑人在暗网上的宣称是否真实,是否存在数据泄露等各界关心的问题,华住表示根据中国法律和公安机关的要求,案件侦查过程中不得有更多的信息披露,需要等待案件侦办完成后才能正式发布。

近几年,华住在中高端品牌的布局上显示出势在必得的气势。2010年推出全季;2012年收购星程酒店并重新定位;2013年推出漫心;2016年将宜必思、宜必思尚品、美居、诺富特纳入华住的品牌体系;2017年重新打造漫心品牌,推出CitiGo和汉庭优佳,并收购桔子酒店。截至第二季度,桔子水晶、宜必思品牌、美居酒店分别开业182家、112家、近800家酒店。

(责任编辑:admin)