移动互联网

传华住集团1.3亿用户信息遭售卖 信息时代如何安放我们的隐私?

2018/8/29 11:45:00

作者:锦上花

来源:GPLP(ID:gplp)

在这个越来越注重隐私的社会里,我们好像越来越没有隐私。

8月28日,被曝1.3亿人的个人信息遭到泄漏。

传华住集团旗下连锁酒店用户数据在暗网售卖。从卖家发布内容看,数据包含华住旗下汉庭酒店、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等酒店。

泄密的酒店数据分为三个部分:

  1. 华住官网注册资料,包括姓名、手机号、邮箱、身份证号、登录密码等,共53 G,大约1.23亿条记录;

  2. 酒店入住登记身份信息,包括姓名、身份证号、家庭住址、生日、内部ID号,共22.3 G,约1.3亿人身份证信息;

  3. 酒店开房记录,包括内部id号,同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店id号、房间号、消费金额等,共66.2 G,约2.4亿条记录。

据业务安全解决方案服务商“威胁猎人”数据验证结果,住客最近离店时间是8月13日。从数据交叉验证来看,可以排除是卖家用老数据欺诈买家的情况,数据绝大部分为新泄露数据,而非老数据混杂售卖。因此,该份数据的真实性非常高,此次的数据泄露也可能成为近5年内国内最大最严重的个人信息泄露事件。

卖家对这个约5亿条数据打包出售价格为8比特币或520门罗币。

这些数据是怎么流出去的?

是技术不到位还是监管不到位?

如果是外部黑客入侵,说明酒店安全意识不强,防卫技术不够。如果是内部工作人员泄密,就是管理的问题了。

早在2013年,汉庭等酒店就出现过数据泄露,当时是因为酒店所使用的Wi-Fi管理和认证管理系统存在漏洞,数据传输过程并未加密,导致数据泄漏。

而这次的数据泄漏似乎是后者。

目前来看,疑似华住公司程序员将数据库连接方式上传至github导致其泄露,现在还无法完全得知到细节。

28日下午,华住集团酒店官方微博回应此事称,“已经报警了。真实性目前无法查证,我们信息安全部门在紧急处理中”。

警方表示,将始终严厉打击非法获取、买卖、交换、提供公民个人信息等违法犯罪行为,切实保护公民合法权益。掌握公民个人信息的企事业单位,应严格落实主体责任,加大信息安全的防护力度。

数据泄漏是新闻,也是频频发生的旧闻。

国内国外都时常发生。

2018年3月,被曝“剑桥分析”曾在2016美国大选期间,利用 Facebook 上5000万名用户资料进行分析,向5000万名 Facebook 用户发送“专属”政治广告,左右选民投票。事件曝光后,Facebook 仅在一天之内市值蒸发60亿美元。

2017年4月,洲际酒店集团公布,集团旗下逾1000家酒店遭遇信用卡数据泄露。这是洲际酒店第二次发生信用卡数据泄露。2016年8月至12月在美国12家洲际酒店的餐厅及酒吧使用的信用卡数据就遭到了泄露。

2016年5月外号“和平”黑客成功入侵全球最大职业社交网站LinkedIn的服务器,盗取1.67亿笔使用者登入资料,其中包含了用户密码及电子邮箱地址,并在在网上转售些数据,售价仅为5个比特币(约合两千多美元)。

数据泄漏是窃取者和监管者的角力,魔高一尺道高一丈,防不胜防也要防。

受害者是成千上万的用户,难道真要像《神探夏洛克》里的媒体大亨一样,只有把信息都装在脑子里,才不用担心泄密吗?

以下附上华住集团在事件曝光后的声明:

今日,网络上出现大量用户、自媒体传播“出售华住旗下酒店数据”的消息,引起极其恶劣的舆论影响。我集团非常重视,已在内部迅速开展核查,确保客人信息安全;我集团已经第一时间报警,公安机关正在开展调查;我们也聘请了专业技术公司对网上兜售的“相关个人信息”是否来源于华住集团进行核实。

为正视听,特声明如下:

一、兜售、传播个人信息,违反国家法律,情节严重的将构成犯罪。无论网络上传播、兜售的“相关个人信息”是否属实、是否来源于华住集团,擅自传播、兜售个人信息的行为均构成犯罪,请相关行为人立即停止传播、兜售个人信息的违法犯罪行为并向公安机关投案自首。

二、请相关网络用户、网络平台立即删除并停止传播上述信息。

三、华住集团保留追究相关侵权人法律责任的权利。

特此声明

华住集团

二0一八年八月二十八日


版权声明
本文仅代表作者观点,不代表艾瑞立场。本文系作者授权艾瑞专栏发表,未经许可,不得转载。

专家介绍

  • GPLP

    总访问量:75090
    全部文章:584
理性投资 成熟创业 微信号gplpcn
  • 合作伙伴

  • 官方微信
    官方微信

    新浪微博
    邮件订阅
    第一时间获取最新行业数据、研究成果、产业报告、活动峰会等信息。
     关于艾瑞| 业务体系| 加入艾瑞| 服务声明| 信息反馈| 联系我们| 广告赞助| 友情链接

Copyright© 沪公网安备 31010402000581号沪ICP备15021772号-10