华住连锁酒店海量用户数据疑泄露

时间:2018-08-30 07:58内容来源:联合早报 版阅读:新闻归类:中国聚焦
华住集团是中国首家多品牌酒店集团,目前在中国超过200个城市里拥有2100多家酒店,酒店类型多样,从商务差旅到休闲度假、从平价到高端都有。(互联网) 业内人士表示,如果情况属实,这将是中

华住集团是中国首家多品牌酒店集团,目前在中国超过200个城市里拥有2100多家酒店,酒店类型多样,从商务差旅到休闲度假、从平价到高端都有。(互联网)

业内人士表示,如果情况属实,这将是中国近五年来规模最大且最严重的一次个人信息泄露事件。

(北京综合讯)中国华住集团旗下连锁酒店的海量用户数据疑似发生泄露,被打包在暗网上销售,业内人士表示,如果情况属实,这将是中国近五年来规模最大且最严重的一次个人信息泄露事件。

据《新京报》报道,一张“黑客出售华住酒店集团客户数据”的截图前天开始在网络流传,当中显示,一名黑客在暗网中文论坛中以八个比特币或520门罗币(约7万新元)的标价出售华住旗下所有酒店的数据,数据信息共有5亿条,大小为140G。

截图显示,被兜售的数据共有三个部分,第一部分为华住官网注册资料,包括用户的姓名、手机号、邮箱、身份证号、登录密码等;第二部分是酒店入住登记身份信息,包括住客的姓名、身份证号、家庭住址、生日、内部ID号;第三部分是酒店开房记录,包括内部ID号,同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等。

发帖者声称,这批数据截至本月14日,涉及华住集团旗下的汉庭、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等酒店。

华住集团是中国首家多品牌酒店集团,目前在中国超过200个城市里拥有2100多家酒店,酒店类型多样,从商务差旅到休闲度假、从平价到高端均有涉及。

华住集团前天下午就此发布声明,称当日在网络上出现大量用户、自媒体传播“出售华住旗下酒店数据”的消息,引起极其恶劣的舆论影响,集团已在内部迅速开展核查,并在第一时间报警,与此同时,华住也聘请了专业技术公司对这些信息是否来源于该集团进行核实。

澎湃新闻称,此次信息泄露的情况最早由民间非企运营互联网安全组织“网络尖刀”团队和互联网安全厂商紫豹科技发现,他们分析认为,此次事件或是华住公司程序员将数据库连接方式上传至github(一个面向开源及私有软件项目的托管平台)导致。

不过,华住对此予以否认,指这个说法“肯定是不真实的”,并表示对这种造谣行为将采取法律手段。

暗网交易论坛是隐蔽平台,交易均为匿名,此次事件涉及的近五亿条数据总量极为庞大,可能造成的影响难以估量。第三方安全平台威胁猎人指出,因为涉及用户量太大,而且包含密码信息,被用于撞库的风险特别高,可能会影响到很多个人或公司账号安全问题。

目前,上海市公安局长宁分局已介入此案调查。

顶一下
(3)
33.3%
踩一下
(6)
66.7%


相关栏目推荐
推荐内容