华住5亿条住客信息疑泄露 一套密码走天下用户要注意|中新经纬
华住5亿条住客信息疑泄露 一套密码走天下用户要注意
中新经纬客户端
中新经纬客户端8月29日电 (闫淑鑫)华住集团的“数据门”事件仍在进一步发酵中。
华住5亿条住客信息疑泄露 一套密码走天下用户要注意
中新经纬客户端
中新经纬客户端8月29日电 (闫淑鑫)华住集团的“数据门”事件仍在进一步发酵中。
8月28日下午,华住集团就此事发表紧急声明,称已在内部迅速开展核查,并第一时间报警。当天晚上,上海市长宁公安分局也通报称,接到华住集团报案,警方已经介入调查。
有业内人士向中新经纬客户端(微信公众号:jwview)分析称,酒店数据泄露,会导致相关用户接到诈骗电话、骚扰电话的概率进一步增加,而其中靠着“一套密码走天下”的用户,其个人信息则更容易被不法分子大肆利用。
华住旗下的汉庭酒店。中新经纬闫淑鑫 摄
5亿条住客信息疑泄露
8月28日,一张“华住旗下酒店开房数据”的截图在网上疯狂流传。根据截图,有售卖方在暗网以8个比特币或520个门罗币的标价出售华住集团旗下几乎所有酒店的用户数据。
网传华住酒店旗下多个连锁酒店的用户数据在暗网被售卖。来源:网络
截图显示,此次出售的资料共140G,合计约5亿条数据信息,具体包括1.23亿条官网注册资料、1.3亿条入住登记身份信息以及2.4亿条详细开房记录。
售卖者称,上述数据的脱库时间为2018年8月14日,覆盖华住集团旗下汉庭、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等多个酒店。
至于疑似泄露的数据来源,目前流传的说法是华住集团的程序员将数据库连接方式上传至github(一个面向开源及私有软件项目的托管平台)所致。
“华住的数据管理系统很可能是外包的,由于第三方供应商管理缺位,导致有人把相应的网站代码直接分享到github上,其中就包含华住的机密信息。”一位不愿具名的网络安全专家向中新经纬客户端(微信公众号:jwview)分析称。
在该专家看来,如果网传截图属实的话,华住集团所用的IT系统未免也太糟糕了。
“它用的是root账号,也就是服务器最高权限的账号,密码是123456,根本就不需要什么黑客技术,别人看到这个代码后,就可以直接到华住相应的网站去下载。”上述网络安全专家如是说。
华住酒店root账号密码被指过于简单。来源:网络
“数据门”一事,是否如传言所说是华住集团的程序员将数据库连接方式上传至github所致,8月29日上午,中新经纬客户端(微信公众号:jwview)就此说法向华住集团方面求证,其相关工作人员表示,尚未有最终的核实结果。
“如果后续有处理结果,我们会通过官方途径,比如官方微博等进行公告。”该工作人员称。
独立电信分析师付亮认为,上述所涉数据究竟是通过何种渠道被泄露出去,并没有那么容易调查清楚。“信息传递涉及多个环节,包括华住自身的计算机管理人员、一些职位较的高管理层、第三方软件供应商等,甚至可能是黑客入侵。”付亮接受中新经纬客户端(微信公众号:jwview)采访时表示。
他指出,出现这种大规模的数据泄露,涉事酒店应尽早告知用户,并尽快采取一些保护措施。
股价闻声大跌逾4%
公开资料显示,华住集团(原汉庭连锁酒店集团)成立于2005年,是国内第一家多品牌的经济型连锁酒店集团,2010年在美国纳斯达克上市(证券简称:华住证券代码:HTHT.O)。
“数据门”事件后,华住集团股价闻声大跌,盘前跌幅一度近10%,截至8月28日收盘,华住集团报33.98美元/股,最终下跌4.36%。
截至8月28日收盘,华住集团报33.98美元/股,跌幅4.36%。来源:Wind
值得一提的是,据北京商报报道,这并不是华住集团旗下酒店第一次被卷入疑似信息泄露事件。
2013年10月,国内安全漏洞监测平台“乌云网”披露,自称“中国最大的酒店数字客房服务商”的浙江慧达驿站公司,因为安全漏洞问题,使与其有合作关系的大批酒店的开房记录在网上泄露,涉及如家、汉庭等多家酒店品牌。
数天后,一个名为“2000w开房数据”的文件出现在网上,其中包含2000万条在酒店开房的个人信息,容量达1.7G,数据包括酒店住客的姓名、性别、身份证号、生日、地址、手机、住宿时间等信息。
当时,华住集团相关负责人回应称,他们并不是慧达驿站公司Wi-Fi项目的客户,双方在早年间有过合作,但也不涉及Wi-Fi项目,慧达驿站公司只是把所有与其合作的酒店全列在了“合作伙伴”名单里。
信息泄露的危害不止于眼前
中新经纬客户端(微信公众号:jwview)了解到,华住集团现运营酒店总数达3903家,酒店客房总数超过39万间,且其入住率一直维持在90%左右,高于行业均数70%。
如果网络兜售的华住“相关个人信息”属实,将给相关用户带来哪些危害呢?
“从网传截图来看,所涉数据主要是用户姓名、身份证号码、电话号码、邮箱、地址等,最大的麻烦就是,他们接到诈骗电话、骚扰电话的概率会增加。”前述网络安全专家指出。
上述网络安全专家补充道,很多用户可以说是‘一套密码走天下’,即在任何地方都使用同一套密码,这样的话就增加了撞库(指黑客通过收集互联网已泄露的用户和密码信息,生成对应的字典表,尝试批量登陆其他网站后,得到一系列可以登录的用户)的可能性。”
不过即便不幸出现了撞库,用户也不必过于恐慌。该网络安全专家指出,就目前来讲,一些重要的互联网服务平台,比如微博、微信、支付宝、淘宝等,单纯依靠账号密码并不能正常登录,还需要更多的验证信息,包括手机验证码、密保问题等。所以拿这些数据去撞库,得到的往往都是一些不太重要的服务。”
不过,在专家看来,疑似泄露的这部分数据的价值或许并不止于此。
付亮说,用户姓名、性别、身份证号等属于半公开信息,可通过多个渠道获得,对于用户的危害其实并不是特别大。“但对于华住而言,这些用户数据可以算得上是核心竞争力了。”
资料图。中新经纬常涛 摄
“这里面涉及的个人信息可以方便一些黑产,比如薅羊毛的产业、刷单的产业等,他们可以利用这些个人信息去注册一些服务,从而对互联网营销效果产生较大影响。”上述安全专家说。
北京市世纪律师事务所律师高道智对中新经纬客户端(微信公众号:jwview)表示,若上述疑泄露数据属实,且后续确实有用户因此遭受具体损失,华住集团需要为此承担相应的赔偿责任。(中新经纬APP)
关注中新经纬微信公众号(微信搜索“中新经纬”或“jwview”),看更多精彩财经资讯。
中新经纬版权所有,未经书面授权,任何单位及个人不得转载、摘编或以其它方式使用。
责任编辑:张恒星 SF142
声明:如本站内容不慎侵犯了您的权益,请联系邮箱:wangshiyuan@epins.cn 我们将迅速删除。
热词推荐
MORE+- 1中公呢:说它是垃圾股,因为长时间阴跌;说它是一个好股票,因为它每一次都会让你赚钱(亚夏汽车002607)
- 2发现没有,很多票现在这么玩,第一季度盈利,第二季度盈利,第三季度盈利,第(亚夏汽车002607)
- 3我来说说世纪华通为什么开板?(世纪华通002602)
- 4我个人不喜欢炒小盘和概念类业绩差的股票,但是这些票真要玩就要跑的快,要灵活,要把(世纪华通002602)
- 5重大好消息!明天涨停(世纪华通002602)
- 6抖音平台九一开分成,对小游戏头部玩家三七算是大利好,也减小对微信一个平台的依赖,(三七互娱002555)
- 7股票这个东西是刚开始非常难什么都要学,历史,政治,大宗商品,交易心理学,(三元生物301206)
- 8财务美化是个好东西三元生物的年报毛利率只有3!也就是说扣除人工房租生产成本后三元(三元生物301206)
- 9早盘波大侠建仓了中信海直今天低空经济板块不错,选择了龙头中信早在前几日就一直在关(中信海直000099)
- 10自己看下下午的分时就知道了 2:26和 2:33. 分的时候,每次有人想(设计总院603357)
- 11商用密码+华为概念+信创+国产软件格尔软件触及涨停。近一年涨停4次。异动原因揭秘(格尔软件603232)
- 12主力还比我们小散急日月从2月6号转势开始成交量稳步放大'从原来的每天1亿多到今天(日月股份603218)
- 13这是只潜力大牛股,目前已经改变了前期长期下跌趋势,从前段时间突破重要技术线来看,(日月股份603218)
- 14新产品磷酸锰铁锂碳拉米电池!供不应求!固态电池!产值百亿元(日播时尚603196)
- 15早盘介入,网达软件该股趋势不错,只要大盘不调整,下午就有望封板。[胜利]恭喜同车(网达软件603189)
- 16昨天T飞了网达软件的低仓今天13块再补回来还做14到14.4的突破预期[加油]长(网达软件603189)
- 17这是什么破玩意,涨不动,跌起来贼6@驹哥哥 @老乡别走马上拉升 @菜鸟霸王(新泉股份603179)
- 18如果你打算将炒股进行到底,那么这篇文章建议看三遍!或许不能帮助你一跃成为高手,但(维远股份600955)
- 19早评:众多利空来袭!A股迎来关键时刻周五,美股和富时中国A50以及恒生科技指数期(维远股份600955)
- 20后续持续调整为主(bk0475)(04-27)
- 21这几天在调整的时候,就可以买点。一般而言,股价创新高后,回调整理一段时间(中国海油600938)
- 223月份三桶油年报全部披露完毕,仅有中国石油年报业绩实现正增长。我们来瞧一下三桶油(中国海油600938)
- 23老头原来不是在中石化唱多的么?活活把中石化从7块唱回了5块。这次又来中海(中国海油600938)
- 24股吧都不热闹,不少人离场了吧,都在等回调,可惜马上又要新高了 (中国海油600938)
- 25咱们就守着海油,不去外面当接盘侠 (贵州茅台600519)
- 26国际原油价格高位运行助推中国海油迈向新台阶。(中国海油600938)
- 27自30.88涨停日以来,净增仓0股,成本由16.228元下降0.595元至15.(中国海油600938)
- 28国际原油暴跌,逢低买入中国海油机不可失。(中国海油600938)
- 29药明今天做了倒差价多了0.21[哭][哭][哭] (中国海油600938)
- 30中国海油的大跌为踏空的投资者提供了买入机会。(中国海油600938)
- 上海贝岭股吧
- 浙大网新股吧
- 华东科技股吧
- 隧道股份股吧
- 深赛格股吧
- 光大银行股吧
- 中国银行股吧
- 永鼎股份股吧
- 苏州高新股吧
- 新安股份股吧
- 精达股份股吧
- 中国医药股吧
- 东风科技股吧
- 金健米业股吧
- 西部资源股吧
- 招商银行股吧
- 中联重科股吧
- 中国宝安股吧
- 中集集团股吧
- 德赛电池股吧
- 复星医药股吧
- 宇通客车股吧
- 中国建筑股吧
- 葛洲坝股吧
- 大唐电信股吧
- 华丽家族股吧
- 罗牛山股吧
- 中色股份股吧
- 京东方A股吧
- 新疆天业股吧
- 天坛生物股吧
- 抚顺特钢股吧
- 锦龙股份股吧
- 云天化股吧
- 振华科技股吧
- 国中水务股吧
- 华发股份股吧
- 飞乐音响股吧
- 青岛双星股吧
- 中国核电股吧
- 中国中铁股吧
- 西部矿业股吧
- 时代新材股吧
- 科达股份股吧
- 士兰微股吧
- 浦发银行股吧
- 中金黄金股吧
- 哈投股份股吧
- 航天晨光股吧
- 同仁堂股吧
- 维维股份股吧
- 福耀玻璃股吧
- 新五丰股吧
- 中航资本股吧
- 中金岭南股吧
- 丰原药业股吧
- 四环生物股吧
- 哈药股份股吧
- 万向钱潮股吧
- 中国高科股吧