漢庭、全季…華住旗下酒店2.4億條開房信息疑被洩露!警方已介入調查

2021-02-23 930老友記

28日,華住酒店集團被爆旗下

漢庭、桔子、全季等酒店

開房信息遭洩露售賣。

爆料稱,數據洩露範圍包括:

官網註冊資料約1.23億條記錄

入住登記身份信息約1.3億條

酒店開房記錄約2.4億條

圖自華住官網

受上述消息影響,華住(HTHT)盤前跌幅達6%,隨後跌幅收窄,截至29日凌晨0時20分,跌幅約3.9%。

公開資料顯示:

以經濟型酒店漢庭起家的華住酒店集團,如今已是全球規模排名第9位的酒店集團,目前在中國超過370座城市擁有3700多家酒店,覆蓋高中低端各級市場,2010年3月在美國納斯達克上市。

28日,微信平臺流傳一張黑客出售華住酒店集團客戶數據的截圖,其中顯示,華住旗下酒店開房記錄疑似洩露,並在黑市進行售賣。

涉及酒店範圍包括:漢庭、美爵、禧玥、諾富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡萊、海友。

洩露的內容涉及大量隱私信息,總計近5億條,全部信息的打包價為8比特幣,或者520門羅幣(約合人民幣38萬元)。賣家稱以上數據信息的截止時間為2018年8月14日。售賣信息具體包括三大部分:

一、官網註冊資料:姓名、手機號、郵箱、身份證號、登錄密碼等,共53G,約1.23億條記錄。

二、入住登記身份信息:姓名、身份證號、家庭住址、生日、內部ID號,共22.3G,約1.3億條。

三、酒店開房記錄:內部ID號、同房間關聯號、姓名、卡號、手機號、郵箱、入住時間、離開時間、酒店ID號、房間號、消費金額等,共66.2G,約2.4億條。

28日下午,華住酒店集團在微博上發布聲明:「關於目前網上流傳的不實謠言,警方已經介入並已有專業公司進行調查。兜售信息不能證實為真。華住正在緊急展開一系列相關工作。」

28日下午,上海長寧公安分局發布警情通報:

28日晚間,一位不願具名的安全專家在接受記者採訪時表示,他已經驗證過相關數據,目前看來這些數據被人從資料庫中導出的概率很大。

這位安全專家告訴記者,現在的問題就是已經發現數據洩漏,對公眾而言,沒什麼辦法補救。他指出,國家網絡安全法有規定,對於大規模的嚴重的信息洩露,相應的公司是需要負法律責任的。


圖自華住官網

北京盈科(杭州)律師事務所律師方超強表示:該事件需要從兩方面來考慮。首先對於華住集團來說信息洩露存在不同的情況,需要根據洩露原因判別酒店是否應承擔相應責任;其次從消費者維權的角度來看在是否受害的舉證上尚有一定困難,而在追責過程中誰承擔責任也需要分而論之。

「如果出現離職員工洩露數據或者在職員工內外合作的情況,則屬於酒店內部管理存在漏洞,需要承擔相應責任,」他解釋稱,另一種情況,當遇到酒店的信息管理系統出現漏洞被黑客入侵時,如果認定企業沒有給予與其規模相匹配的保護則需要承擔相應責任,反之企業也是受害方。


方律師表示,「像華住這樣擁有龐大體量個人信息的集團企業應該配備最高級別的安全防護等級。」

即便許多人在很久以前就已經成為網上的「透明人」,這次洩露的數據還是可能會帶來一些麻煩。

首先,這次的數據涉及到詳細且真實的個人信息,像身份證號、手機號等可能被不法分子用於註冊各種App。如果客人不小心在註冊時用了和郵箱一樣的密碼,就存在郵箱被盜的可能,引發更多問題。

其次,由於華住旗下涉及中高端各種品類的酒店,通過對消費記錄的分析就能大致勾勒出一個人的輪廓,比如是否經常出差,是公司的小員工還是高管等,對航空公司、酒店來說,這些信息相當有價值。

不過,最令人擔憂的是,不法分子可能拿著開房這樣的隱私數據進行詐騙。此前,就有不法分子謊稱可以刪除開房記錄,對酒店客人進行詐騙。由於他們詳細掌握了客人的開房信息,很容易獲取客人的信任,給對方造成壓力。

圖自華住官網

2013年10月,國內安全漏洞監測平臺「烏雲網」披露,自稱是中國最大的酒店數字客房服務商的浙江慧達驛站公司,因為安全漏洞問題,使與其有合作關係的大批酒店的開房記錄在網上洩露。

數天後,一個名為「2000w開房數據」的文件出現在網上,其中包含2000萬條在酒店開房的個人信息,容量達1.7G。

開房數據中,開房時間介於2010年下半年至2013年上半年,包含姓名、性別、國籍、民族、身份證號、生日、地址、郵編、手機、固話、傳真、郵箱、公司、住宿時間14個欄位。

據《法制晚報》此前報導,上述事件的一位受害者(「2000w開房數據」中可以搜索到他曾入住漢庭酒店的具體時間),後來頻繁收到各種「精準的」營銷電話,從賣房子、賣黃金期貨、炒白銀、推銷保險、推銷能接收成人節目的衛星電視等,不一而足。

對方可以直接說出他的生日、家庭住址,甚至還知道他住的房子有多大,開的是SUV,而且具體是哪個品牌。因為精神壓力巨大,這位受害者最後被迫到派出所改姓。

但華住集團相關負責人當時回復該媒體稱,該公司並不是慧達驛站公司Wi-Fi項目的客戶,雙方在早年間有過合作,但也不涉及Wi-Fi項目,慧達驛站公司只是把所有與其合作的酒店全列在了「合作夥伴」名單裡。

來源:每日經濟新聞、都市快報、新浪微博

相關焦點

  • 漢庭、桔子、全季…網曝華住旗下酒店2.4億條開房信息洩露!
    網上一則叫賣信息讓很多人坐不住了。
  • 2.4億條開房信息被人打包出售!住過漢庭、桔子、全季等酒店的人要小心了
    8月28日,據國內民間網際網路組織網絡尖刀團隊稱,據其接到的情報,華住旗下酒店開房記錄疑似洩露,並在黑市進行售賣,據該團隊通過技術手段驗證認為數據可信度相對較高
  • 5億條酒店開房數據洩露,漢庭、諾富特、桔子、全季…這些酒店你住過嗎?
    28日,華住酒店集團被爆旗下漢庭、桔子、全季等酒店開房信息遭洩露售賣。爆料稱,數據洩露範圍包括:官網註冊資料約1.23億條記錄;入住登記身份信息約1.3億條;酒店開房記錄約2.4億條。據民間非企運營網際網路安全組織網絡尖刀消息,據其接到的情報,華住旗下酒店開房記錄疑似洩露,涉及共計約5億條公民個人信息。28日下午,華住集團發布聲明稱,已展開調查核實,並第一時間報警,公安機關正在開展調查。
  • 住過漢庭、桔子、全季等酒店的人要小心了
    28日,華住酒店集團被爆旗下漢庭、桔子、全季等酒店開房信息遭洩露售賣。爆料稱,數據洩露範圍包括:官網註冊資料約1.23億條記錄;入住登記身份信息約1.3億條;酒店開房記錄約2.4億條。每日經濟新聞記者注意到,受上述消息影響,華住(HTHT)盤前跌幅達6%,隨後跌幅收窄,截至29日凌晨0時20分,跌幅約3.9%。
  • 華住被「脫褲」,1.3 億人的隱私在「裸奔」
    今天(8 月 28 日)上午,暗網中文論壇中出現一個帖子,發帖人表示將要售賣華住旗下所有酒店數據,包括漢庭酒店、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等多個品牌。
  • 漢庭、全季所在酒店集團出事!誘導消費者幹這事…
    來源/三峽晚報融媒體綜合新華視點擁有漢庭、全季、美爵、桔子、漫心、海友等多個酒店品牌的華住集團
  • 漢庭、全季所在酒店集團又出事,「甩鍋」給工作人員就完了?| 每日快評
    首發:「新華每日電訊」公號(ID:xhmrdxwx)作者:新華每日電訊評論員顏之宏擁有漢庭、全季
  • 全球第二大暗網交易平臺被端 華住開房信息也曾被拿上暗網叫賣
    天下網商記者 張超德國執法機構5月3日宣布,已成功摧毀全球第二大暗網交易平臺「華爾街市場」。這是歐美聯合圍剿暗網平臺的又一重大成果。德國聯邦刑事調查局和法蘭克福總檢察院當天發表聲明說,警方今年4月逮捕了3名德國籍犯罪嫌疑人,他們涉嫌參與運營名為「華爾街市場」的非法暗網交易平臺。目前平臺伺服器等已被警方控制。
  • 漢庭、全季酒店入住需要掃碼?身份信息洩露,你已經成為會員了!
    在網上預訂酒店,抵達後前臺要求微信掃碼才能辦理入住。在這個過程中,一些客人認為沒有必要收集的個人信息也被留存了。近期,一些消費者反映,華住集團旗下有的酒店要求住客使用微信掃碼辦理入住,實際上卻是將住客變成自己的「會員」。由此,住客的身份證、家庭地址、生日、郵箱、帳號、密碼以及銀行帳戶等信息均可能被收集留存。
  • 開房信息洩露引出「暗網」黑色交易生態
    「暗網」論壇中存在大量出售個人信息內容。翻拍手機屏幕「暗網」論壇一則帖子包含出售槍枝彈藥的信息。翻拍手機屏幕常用網際網路無法直接訪問,登錄論壇需多重特殊手段,內容含有槍枝彈藥、毒品等大量非法信息8月28日,華住集團旗下連鎖酒店用戶信息被曝疑似洩露,賣家在「暗網」打包售賣5億條住客數據。
  • 漢庭酒店因「提供給顧客的公共用品未按規定保潔」被處罰 母公司華...
    據南昌市東湖區人民政府日前披露的《2020年行政處罰公示一覽表》顯示,漢庭星空(上海)酒店管理有限公司南昌福州路分公司,因「提供給顧客使用的公共用品未按規定進行保潔」,被南昌市東湖區衛生健康委員會處以警告處罰。公開資料顯示,漢庭酒店是華住酒店集團的創始品牌。2016年,漢庭酒店曾公開發布「愛乾淨,住漢庭」的品牌戰略。
  • 他從「暗網」購買了2.1億條公民信息,包含知名連鎖酒店住客開房...
    2019年7月,朱曉磊在「暗網」登陸自己帳戶,從中文網址中使用價值100元人民幣的比特幣購買了2.1億條公民的住宿信息,每條信息包括:姓名、身份證號碼、開房時間。此信息為2018年8月華住集團旗下的漢庭酒店、全季酒店等連鎖酒店被黑客盜取的住客開房信息。
  • 桔子酒店往事:創始人露宿街頭36億賣身華住,曾被曝浴巾擦馬桶
    2017年2月,他拍板將桔子水晶集團的全部股份以36.5億元賣給華住集團,並親自撰文《賣了桔子水晶酒店,昨晚我喝醉在馬路上睡了一宿》。即使你沒住過桔子酒店,也會聽說過這個賣了創業項目傷心欲絕的男人,創業人設堪比戴威和羅永浩。
  • 漢庭母公司華住集團千億上市港股,53歲的季琦迎來人生第四次創業巔峰
    9月22日,華住集團正式在港交所掛牌發行,上市首日市值達968億港元。截至發稿,華住集團報收339.6港元/股,市值約1090億港元。作為華住的實際掌舵人,季琦33歲聯合創辦攜程,36歲創辦如家,39歲創辦漢庭,華住港股IPO後,季琦不僅成功締造了一家千億集團,按其31.37%的持股份佔比,身價一夜之間增長了超過270億元人民幣。
  • 是誰洩露了趙某的隱私?成都警方介入調查
    12月8日,成都市公安局網絡安全保衛支隊一名工作人員透露,針對「病例趙某個人隱私疑被洩露」一事,公安已介入調查。網傳信息是否屬實需等待調查結果,具體情況、調查結果可通過官方渠道了解。12月8日上午,成都市疾控中心一名工作人員介紹,確診病例相關信息由衛健委及政府部門公布。至於病例身份證號等隱私信息被洩露的問題,「公安部門會涉及,該查的要查」。據成都市衛生健康委員會官方微博12月8日消息,8日,0~6時,成都市新增3例新冠肺炎確診病例。
  • 信息是否屬實?成都警方調查確診者個人信息被洩露
    近日,成都市新增新冠肺炎確診病例患者趙某信息在網絡平臺流傳。12月8日,記者注意到,趙某的個人隱私信息在多個社交平臺上被轉發,涉及的圖片包含了姓名、身份證號碼、家庭住址、照片等信息。
  • 七夕情人節將近 華住會宣布入駐拼多多
    中新網8月24日電 七夕將至,華住集團旗下「華住會」宣布正式入駐拼多多,並開設官方旗艦店。拼多多將同時推出「華住會品牌日」活動,華住集團旗下2000多家酒店悉數參與。  據介紹,在「華住品牌日」期間,拼多多將投入「百億補貼」「限時秒殺」等核心資源,為平臺6.83億消費者謀得福利。
  • 華住集團三季度營收110億增7% 布局「千城萬店」搶灘三四線下沉市場
    淨利潤方面,華住集團第三季度淨虧損2.12億元,環比第二季度收窄,不計入DH酒店(德意志酒店集團),該集團在第三季度淨利潤為4.82億元。從收入結構來看,第三季度華住租賃及自有酒店的淨收入為21億元,同比增長2%,環比增長72.4%;管理加盟及特許經營酒店的淨收入為9.95億元,同比增長6%,環比增長47.2%;其他收入3200萬元,同比增長18.52%,環比下降21.95%。
  • 疫情兇猛,格林店長和漢庭業主,心中的痛苦向誰說?
    根據此條規定,格林酒店集團應該向店長們發放全額工資,而不是最低工資標準。錢靜表示,漢庭、如家等品牌無論是直營店還是加盟店都已發放2月全額工資,相比之下,格林也是酒店集團卻只發放了最低工資標準讓人心寒,尤其是那些面對高風險的值守店長。