2.4億條開房信息被人打包出售！住過漢庭、桔子、全季等酒店的人要小心了

2013年，一位開房信息被泄露的受害者迫於精神壓力，去派出所改了姓。

據微信號“每日經濟新聞”8月29日消息，28日，華住酒店集團被爆旗下漢庭、桔子、全季等酒店開房信息遭泄露售賣。爆料稱，數據泄露範圍包括：官網註冊資料約1.23億條記錄；入住登記身份信息約1.3億條；酒店開房記錄約2.4億條。

每日經濟新聞記者注意到，受上述消息影響，華住（HTHT）盤前跌幅達6%，隨後跌幅收窄，截至29日凌晨0時20分，跌幅約3.9%。

公開資料顯示，以經濟型酒店漢庭起家的華住酒店集團如今已是全球規模排名第9位的酒店集團，目前在中國超過370座城市擁有3700多家酒店，覆蓋高中低端各級市場，2010年3月在美國納斯達克上市。

華住：已迅速展開調查已報警

28日，微信平台流傳一張黑客出售華住酒店集團客户數據的截圖，其中顯示，華住旗下酒店開房記錄疑似泄露，並在黑市進行售賣。涉及酒店範圍包括：漢庭、美爵、禧玥、諾富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡萊、海友。

泄露的內容涉及大量隱私信息，總計近5億條，全部信息的打包價為8比特幣，或者520門羅幣（約合人民幣38萬元）。賣家還稱，以上數據信息的截止時間為2018年8月14日。售賣信息具體包括三大部分：

 一、官網註冊資料：姓名、手機號、郵箱、身份證號、登錄密碼等，共53G，約1.23億條記錄。

二、入住登記身份信息：姓名、身份證號、家庭住址、生日、內部ID號，共22.3G，約1.3億條。

三、酒店開房記錄：內部ID號、同房間關聯號、姓名、卡號、手機號、郵箱、入住時間、離開時間、酒店ID號、房間號、消費金額等，共66.2G，約2.4億條。

28日下午，華住集團就疑似信息泄露事件發佈官方聲明稱：

今日（28日），網絡上出現大量用户、自媒體傳播“出售華住旗下酒店數據”的消息，引起極其惡劣的輿論影響。我集團非常重視，已在內部迅速開展核查，確保客人信息安全；我集團已經第一時間報警，公安機關正在開展調查；我集團也聘請了專業技術公司對網上兜售的“相關個人信息”是否來源於華住集團進行核實。為正視聽，特聲明如下：

一、兜售、傳播個人信息，違反國家法律，情節嚴重的將構成犯罪。無論網絡上相關個人信息是否來源於華住，是否屬於擅自傳播個人信息均構成犯罪，請相關行為人立即停止傳播、兜售個人信息的違法行為並向公安機關投案自首。

二、請相關網絡用户、網絡平台立即刪除並停止傳播上述信息。

三、華住集團保留追究相關侵權人法律責任的權利。

28日下午，上海長寧公安分局接華住集團運營負責人報案稱，有人在境外網站兜售華住旗下酒店數據，用户信息疑遭泄露，公司已啓動內部自查，警方即介入調查。警方表示，將始終嚴厲打擊非法獲取、買賣、交換、提供公民個人信息等違法犯罪行為，切實保護公民合法權益，掌握公民個人信息的企事業單位，應嚴格落實主體責任，加大信息安全的防護力度。

安全問題專家：相應公司需負法律責任

28日晚間，一位不願具名的安全專家在接受每日經濟新聞記者採訪時表示，他已經驗證過相關數據，目前看來這些數據被人從數據庫中導出的概率很大。

這位安全專家告訴記者，現在的問題就是，已經發現數據泄漏，對公眾而言，沒什麼辦法補救。他指出，國家網絡安全法有規定，對於大規模的嚴重的信息泄露，相應的公司是需要負法律責任的。

那麼，除了此次華住酒店外，其他的大型連鎖酒店集團是否也有可能遭受顧客信息的大規模泄露呢？對此，這位安全專家告訴記者，

 “這是完全有可能的，特別是信息系統是外包的那些酒店。這個泄漏的原因可能就是因為他們的員工把自己公司代碼給上傳到GitHub，代碼中泄露了公司的重要機密。”

北京盈科（杭州）律師事務所律師方超強向每日經濟新聞記者表示，該事件需要從兩方面來考慮，首先對於華住集團來説信息泄露存在不同的情況，需要根據泄露原因判別酒店是否應承擔相應責任；其次從消費者維權的角度來看在是否受害的舉證上尚有一定困難，而在追責過程中誰承擔責任也需要分而論之。

“如果出現離職員工泄露數據或者在職員工內外合作的情況，則屬於酒店內部管理存在漏洞，需要承擔相應責任，”他解釋稱，另一種情況，當遇到酒店的信息管理系統出現漏洞被黑客入侵時，如果認定企業沒有給予與其規模相匹配的保護則需要承擔相應責任，反之企業也是受害方。“像華住這樣擁有龐大體量個人信息的集團企業應該配備最高級別的安全防護等級。”

記者注意到，這並不是華住集團旗下酒店第一次被捲入疑似信息泄露事件。

2013年10月，國內安全漏洞監測平台“烏雲網”披露，自稱是中國最大的酒店數字客房服務商的浙江慧達驛站公司，因為安全漏洞問題，使與其有合作關係的大批酒店的開房記錄在網上泄露。

數天後，一個名為“2000w開房數據”的文件出現在網上，其中包含2000萬條在酒店開房的個人信息，容量達1.7G。

開房數據中，開房時間介於2010年下半年至2013年上半年，包含姓名、性別、國籍、民族、身份證號、生日、地址、郵編、手機、固話、傳真、郵箱、公司、住宿時間14個字段。

據《法制晚報》此前報道，上述事件的一位受害者（“2000w開房數據”中可以搜索到他曾入住漢庭酒店的具體時間）後來頻繁收到各種“精準的”營銷電話，從賣房子、賣黃金期貨、炒白銀、推銷保險、推銷能接收成人節目的衞星電視等，不一而足。對方可以直接説出他的生日、家庭住址，甚至還知道他住的房子有多大，開的是SUV，而且具體是哪個品牌。因為精神壓力巨大，這位受害者最後被迫到派出所改姓。

但華住集團相關負責人當時回覆該媒體稱，該公司並不是慧達驛站公司Wi-Fi項目的客户，雙方在早年間有過合作，但也不涉及Wi-Fi項目，慧達驛站公司只是把所有與其合作的酒店全列在了“合作伙伴”名單裏。