網上可查酒店開房信息 淘寶店藉機賣個人信息

2020-12-11 中國經營網


  「發個狗血的東西,如家、七天等連鎖酒店開房信息洩露,給大家一個地址,可以去查詢。」10月18日,實名認證的新浪微博帳戶@股社區發布了一個名為「查開房」的網址。

  記者登錄該網址發現,只需輸入姓名或身份證號,即可查詢到包括身份證號、生日、地址、手機號、郵箱、公司、登記日期等個人信息。據多位被查詢到信息的當事人回憶,在網站顯示的登記日期前後,他們曾在各地的經濟連鎖酒店預訂房間、入住或辦理過會員卡。

  昨日,為多家酒店提供無線上網認證管理系統的浙江慧達驛站網絡有限公司(以下簡稱「慧達驛站」)表示,已發現該網站,經查,其背後「是個會員資料庫」,與慧達驛站無關。

  漢庭連鎖酒店表示,已排除資料庫來自漢庭的可能性。7天連鎖酒店、錦江之星連鎖酒店則表示,將針對此事進行調查。至昨晚,記者未能聯繫到如家酒店相關負責人,格林豪泰連鎖酒店則尚未作出回復。

  網站顯示信息基本與本人信息契合

  這條微博由實名認證的新浪微博帳戶@股社區發表於10月18日18時58分。點擊連結進入這個名為「查開房」的網站,可見網頁十分簡陋,整個頁面只有一個輸入框及一個查詢按鈕。

  「真的能查,但是不全」、「真查到了,看到好幾個和我同名的呀」……在該微博下,多位網友聲稱,經實測後,查詢到了自己或身邊朋友的信息,並稱資料庫並不完整。

  記者昨日登錄該網址,用自己及朋友的信息查詢發現,網站顯示的信息基本與本人信息契合,尤其是手機號、身份證號和郵箱,但也有個別信息存在誤差,如住址。

  根據網站「登記日期」一欄顯示的信息,他們回憶稱,曾在該時間段內在全國各地的經濟連鎖酒店預訂房間、入住或辦理過會員卡。

  網絡110稱已屏蔽「查開房」網站

  此前,國內安全漏洞監測平臺烏雲發布一則報告稱,多家酒店開房記錄被無線上網認證管理系統供應商——浙江慧達驛站網絡有限公司存儲,並因其系統有漏洞而存在洩露隱患。隨後,10月11日,慧達驛站公司證實曾存在漏洞,但稱已修復,未造成開房記錄等住客個人信息洩露。

  昨日,針對「查開房」網站,慧達驛站公司表示,日前已發現該網站,經查,該網站「是個會員資料庫」,與其無關,並稱不方便透露洩露來源。

  漢庭連鎖酒店表示,技術部門日前已發現該網站,並且已經排除資料庫來自漢庭的可能性。7天連鎖酒店、錦江之星連鎖酒店稱,將針對「查開房」網一事進行調查。截至昨晚,記者未能聯繫到如家連鎖酒店相關負責人,格林豪泰連鎖酒店則尚未作出回復。

  記者在工信部域名備案管理系統上未查到「查開房」網站的備案信息。昨日凌晨2時40分許,記者就此事向110及網絡110平臺報警。昨日中午,網絡110回復稱,已將該網站屏蔽。

  追訪

  「這個資料庫,與此前烏雲平臺關於酒店開房信息被洩露報告中的資料庫,是兩個資料庫,明眼人一看就知道。」昨日10時40分許,慧達驛站公司市場部總監韓冰(音)稱。

  此前,因給多家酒店提供無線上網認證管理系統,慧達驛站公司被國內安全漏洞監測平臺「烏雲」監測發現,因系統加密等級低,存在酒店住戶信息洩露隱患。10月11日,慧達驛站公司表示,在造成洩露前就已修復漏洞。根據後臺下載日誌記錄,未造成開房記錄等住客個人信息洩露。

  「(『查開房』網站)背後是個會員資料庫,跟我們無關。」韓冰說,「我們後臺也沒有那麼大的數據存儲量」。他稱,他們幾天前已經發現這個「查開房」的網址,「我自己都上過這個網站」,但該資料庫的字節和信息內容,與此前烏雲報告的漏洞資料庫並不一樣。

相關焦點

  • 「查開房」網站被封:輸姓名可查個人信息
    「發個狗血的東西,如家、七天等連鎖酒店開房信息洩露,給大家一個地址,可以去查詢。」10月18日,實名認證的新浪微博帳戶@股社區發布了一個名為「查開房」的網址。  記者登錄該網址發現,只需輸入姓名或身份證號,即可查詢到包括身份證號、生日、地址、手機號、郵箱、公司、登記日期等個人信息。
  • 「查開房」網站被封:輸姓名可查個人信息
    「發個狗血的東西,如家、七天等連鎖酒店開房信息洩露,給大家一個地址,可以去查詢。」10月18日,實名認證的新浪微博帳戶@股社區發布了一個名為「查開房」的網址。  記者登錄該網址發現,只需輸入姓名或身份證號,即可查詢到包括身份證號、生日、地址、手機號、郵箱、公司、登記日期等個人信息。
  • 輸姓名可查個人信息 「查開房」網站被封
    A08-09版圖片均為網絡截屏  新京報訊 (記者楊鋒 林野 趙嘉妮)「發個狗血的東西,如家、七天等連鎖酒店開房信息洩露,給大家一個地址,可以去查詢。」10月18日,實名認證的新浪微博帳戶@股社區發布了一個名為「查開房」的網址。
  • 網站「查開房」 顧客心慌慌 輸入名字能查個人開房信息
    「這種網站太惡劣了,只需輸入姓名,就能查出電話、住址等信息,難怪好多銷售電話都來騷擾我們!」昨日,市民郭先生向本報反映,稱「查開房我幫你」網站涉嫌將多人隱私曝光。就此,12377中國網際網路違法和不良信息舉報中心回應,將轉交執法部門核實處理。
  • 輸姓名可查個人信息 「查開房」網站被封
    A08-09版圖片均為網絡截屏  新京報訊 (記者楊鋒 林野 趙嘉妮)「發個狗血的東西,如家、七天等連鎖酒店開房信息洩露,給大家一個地址,可以去查詢。」10月18日,實名認證的新浪微博帳戶@股社區發布了一個名為「查開房」的網址。
  • 網站能查2000萬條開房記錄 個人信息或輕易洩露
    「這種網站太惡劣了,只需輸入姓名,就能查出電話、住址等信息,難怪好多銷售電話都來騷擾我們!」昨日,市民郭先生向本報反映,稱「查開房我幫你」網站涉嫌將多人隱私曝光。就此,12377中國網際網路違法和不良信息舉報中心回應,將轉交執法部門核實處理。
  • 「查開房」網站再現 酒店客人身份信息一覽無餘
    「這太可怕了,身份信息就這麼被曝光了。」10月17日,來自某財經院校的董先生向記者反映,一個名為「查開房」的網址在朋友間廣為流傳,在該網站可輕鬆查到多名朋友的身份信息。而近日,多家快捷酒店被曝光存在系統漏洞,客戶登記住宿記錄洩露。
  • 網站「查開房」 顧客心慌慌 輸入名字能查個人開房信息
    「這種網站太惡劣了,只需輸入姓名,就能查出電話、住址等信息,難怪好多銷售電話都來騷擾我們!」昨日,市民郭先生向本報反映,稱「查開房我幫你」網站涉嫌將多人隱私曝光。就此,12377中國網際網路違法和不良信息舉報中心回應,將轉交執法部門核實處理。
  • 國內部分酒店開房信息洩露 一度可在線查詢
    輸入姓名後,很快就能得到資料庫中所有同名者的個人資料,包括姓名、身份證號、性別、出生日期、地址、國家、省市代碼、民族、電子郵箱、手機號碼和(住宿)登記日期等信息。如果輸入的是身份證號,則能定向查到該人士在酒店的開房信息。  這些信息顯示的入住登記時間,分散在2010-2013年。
  • 網售個人隱私開房記錄都可查 信息黑市為何猖獗?
    原標題:網上囂張叫賣個人隱私 信息「黑市」為何如此猖獗  個人信息洩露嚴峻性不斷升級,販賣「黑市」日益猖獗。記者近日調查發現,網絡中存在大量公開售賣包括酒店開房信息等僅在少數渠道可以獲取的公民個人隱私信息,準確度之高令人觸目驚心。
  • 查開房網站死灰復燃 個人信息精確到門牌號
    去年10月,如家、7天等連鎖酒店的伺服器被黑客入侵,有多達2000萬條客戶開房信息遭到外洩。事發後,警方一度將提供相關搜索的「查開房」網站查封。而經歷一段時間的沉寂之後,這些個人信息又重新回到了網絡上。
  • 網上叫賣個人隱私信息:銀行流水和開房記錄輕鬆查
    個人信息洩露嚴峻性不斷升級,販賣「黑市」日益猖獗。記者近日調查發現,網絡中存在大量公開售賣包括酒店開房信息等僅在少數渠道可以獲取的公民個人隱私信息,準確度之高令人觸目驚心。業內人士分析認為,數據大量來自「內鬼」和「黑客」渠道,建議有關部門及時從銷售渠道端追查非法交易,遏制「黑產」泛濫。
  • 查開房網站死灰復燃 輸入姓名即可查詢個人隱私信息
    近日,一條「上海某交易所高管3年來開房事實」的信息在各大網絡論壇和微信朋友圈內大量流傳,引發公眾廣為關注的除了上述高管的特殊身份外,讓大家不寒而慄的則是文中列出了其三年半以來的詳細開房記錄。
  • 開房信息查詢軟體隨意下載 輸入姓名信息全知
    網上查開房記錄是真的!  記者在百度中以「查開房」為關鍵詞搜索,不僅有查開房記錄的網站、查開房記錄的軟體,甚至還有賣家在淘寶上公然兜售開房記錄的資料庫,並宣稱「5年之內的個人開房記錄均可以查到」。  查開房網站死灰復燃  事實上,在去年10月,國內安全漏洞監測平臺烏雲就曾披露,如家、漢庭等大批酒店的開房記錄被第三方存儲,並因系統漏洞而存在洩露隱患。為多家酒店提供無線上網認證管理系統的浙江慧達驛站網絡有限公司隨後確認存在漏洞,但是表示已經修復,並稱未造成開房記錄等住客個人信息洩露。
  • 網售個人隱私開房記錄都可查 信息黑市為何猖獗?
    原標題:網上囂張叫賣個人隱私 信息「黑市」為何如此猖獗  個人信息洩露嚴峻性不斷升級,販賣「黑市」日益猖獗。記者近日調查發現,網絡中存在大量公開售賣包括酒店開房信息等僅在少數渠道可以獲取的公民個人隱私信息,準確度之高令人觸目驚心。
  • 網售個人隱私開房記錄都可查信息黑市為何猖獗
    記者近日調查發現,網絡中存在大量公開售賣包括酒店開房信息等僅在少數渠道可以獲取的公民個人隱私信息,準確度之高令人觸目驚心。業內人士分析認為,數據大量來自「內鬼」和「黑客」渠道,建議有關部門及時從銷售渠道端追查非法交易,遏制「黑產」泛濫。 銀行流水、開房記錄付款可查 原本保管嚴密的居民個人信息,卻可以被任何人在網上以幾百元至上千元的價格買到。
  • 「查開房」網:輸入身份證號可查記錄
    近日,網絡上流傳著一份名為「2000萬開房數據」的資料在各大論壇提供下載,隨後有「查開房」網站出現並引發熱議,大量網友「躺槍」,驚呼後脊梁「直冒冷汗」。北京青年報記者調查發現,「查開房」網站被封后不斷復活,並陸續有類似網站出現。民間漏洞檢測平臺烏雲網稱洩密信息於今年中旬就已被盜取,洩露源無從查起。目前,國家網際網路應急中心已就此事展開調查。
  • 湖北一「商務」公司倒賣個人信息 稱開房記錄隨意查
    據新華社電只要付款,不僅可以隨意查別人的銀行流水,甚至可以查開房記錄、手機定位等私密信息。7日,湖北警方通報,根據相關線索,警方發現了一家涉嫌網上倒賣、交易個人信息的「商務諮詢」公司,成功抓獲9名涉案犯罪嫌疑人。經查,兩年間,這家公司以「商務諮詢」為名,多次通過QQ和微信購買、倒賣公民個人信息共計30餘萬條,非法牟利18萬餘元。記者就相關信息進行了追蹤。
  • 「查開房」網站再現 酒店客人身份信息一覽無餘
    「這太可怕了,身份信息就這麼被曝光了。」10月17日,來自某財經院校的董先生向記者反映,一個名為「查開房」的網址在朋友間廣為流傳,在該網站可輕鬆查到多名朋友的身份信息。而近日,多家快捷酒店被曝光存在系統漏洞,客戶登記住宿記錄洩露。
  • 開房信息查詢軟體隨意下載 輸入姓名信息全知
    網上查開房記錄是真的!  記者在百度中以「查開房」為關鍵詞搜索,不僅有查開房記錄的網站、查開房記錄的軟體,甚至還有賣家在淘寶上公然兜售開房記錄的資料庫,並宣稱「5年之內的個人開房記錄均可以查到」。  查開房網站死灰復燃  事實上,在去年10月,國內安全漏洞監測平臺烏雲就曾披露,如家、漢庭等大批酒店的開房記錄被第三方存儲,並因系統漏洞而存在洩露隱患。為多家酒店提供無線上網認證管理系統的浙江慧達驛站網絡有限公司隨後確認存在漏洞,但是表示已經修復,並稱未造成開房記錄等住客個人信息洩露。