华住集团在香港有诺富特酒店
【熊猫时报讯】中国华住集团旗下酒店的数据库被黑客人侵,约5亿条个人资料被盗,包括酒店入住登记的身份信息及酒店开房纪录,住客姓名、手机号、邮箱、身份证号、登录帐号密码等。华住则发表声明,指出网上出现大量「出售华住旗下酒店数据」的信息,已在内部迅速开展核查,确保客人信息安全,并第一时间报警。本报两岸组报道
根据网络披露信息,泄露的公民个人信息数据为华住酒店管理有限公司的用户信息,涉及酒店包括汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友等,其中香港亦有诺富特和宜必思酒店。上述酒店均为华住集团旗下酒店品牌,而涉嫌泄露的个人信息数据则多达140G,约5亿条。
第一时间报警保客人信息安全
互联网安全厂商紫豹科技在网上披露信息显示,疑似泄露的数据共计近5亿条,其中包括官网注册资料,含身份证、手机号、邮箱、身份证号、登录密码等,共约1.23亿条纪录;入住登记身份信息,含姓名、身份证号、家庭住址、生日、内部ID号,共约1.3亿条;酒店开房记录,含内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等,共66.2G,约2.4亿条。
全部信息的打包价为8个比特币,约合38万元人民币。卖家还表示,以上数据信息的截止时间为2018年8约14日。
华住集团回应指出,黑客出售信息一事已报警,内部正在尽快核实。华住集团其后发表书面的官方声明,表示网上出现大量用户、自媒体传播「出售华住旗下酒店数据」的消息,引起极其恶劣的舆论影响,集团已在内部迅速开展核查,确保客人信息安全;亦已第一时间报警,公安机关正开展调查;集团也聘请专业技术公司对网上兜售的「相关个人信息」是否来源于华住集团进行核实。
非首次被卷疑似信息泄露事件
这并非华住集团旗下酒店第一次被卷入疑似信息泄露事件,早在2013年10月,内地安全漏洞监测平台乌云就发布报告,表示华住酒店集团旗下的汉庭、如家等大批酒店的顾客开房记录被第三方存储,并因漏洞而出现泄露。被指涉嫌泄露信息的酒店全部或部分使用浙江慧达驿站网络有限公司开发的酒店Wi-Fi管理、认证管理系统,而慧达驿站在服务器上实时存储了这些酒店客户的纪录,包括客户名、身份证号、开房日期、房间号等大量敏感、隐私信息。