青青子衿, 悠悠我心, 但为君故, 沉吟至今
« 滴滴遇害女孩微博账号被注销 百度回应:审核能力不够网友发段子被百度起诉索赔五百万 »

华住旗下酒店5亿条用户信息泄漏 公司已报警

  华住集团旗下酒店开房记录疑似泄露,涉及共计约5亿条公民个人信息,售卖者称数据已在8月14日脱库,此事一经披露随即引发公众关注。

  8月28日,暗网中文论坛上出现一则出售华住酒店数据的帖子,涉及1。3亿人身份及开房信息的数据被标价为8比特币或520门罗币(约等于37万人民币)出售。

  网传信息显示,数据包括官网注册资料:身份证、手机号、邮箱、身份证号、登录密码等,共53G,约1。23亿条记录;入住登记身份信息:姓名、身份证号、家庭住址、生日、内部ID号,共22。3G,约1。3亿条;酒店开房记录:内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等,共66。2G,约2。4亿条;合计近5亿条信息。

  据悉,此次数据涉及酒店范围包括汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友等多个家酒店品牌。

华住旗下酒店5亿条用户信息泄漏 公司已报警

  华住酒店集团随后发布声明称,已第一时间报警,公安机关正在开展调查,同时聘请人员进行数据是否来源认定。其同时呼吁,请相关网络用户、网络平台立即删除并停止传播上述信息,保留追究相关侵权人法律责任的权利。

华住旗下酒店5亿条用户信息泄漏 公司已报警

  8月28日下午,上海市公安局长宁分局接华住集团运营负责人报案称,有人在境外网站兜售华住旗下酒店数据,客户信息疑遭泄露,公司已启动内部自查。警方即介入调查。警方表示,将始终严厉打击非法获取、买卖、交换、提供公民个人信息等违法犯罪行为,切实保护公民合法权益。掌握公民个人信息的企事业单位,应严格落实主体责任,加大信息安全的防护力度。

华住旗下酒店5亿条用户信息泄漏 公司已报警

  据安全组织“网络尖刀”团队分析认为Github ID为DENGXIANGLONG001的程序员(疑似华住程序员),曾在GitHub(一个面向开源及私有软件项目的托管平台)上传了一个名为CMS项目,项目的配置文件代码里包含了华住敏感的服务器及数据库信息,被黑客利用攻击导致泄露。

  据专业人士表示,“把公司的代码上传到GitHub这样的一个公共平台上,是正规公司的禁忌,出现这种情况员工都会被公司开除。”此次泄露的信息包括服务器的IP地址、相应的路径、用户名和密码以及网站程序秘要等关键信息,黑客可以不费吹灰之力直接访问便能下载这些数据。

华住旗下酒店5亿条用户信息泄漏 公司已报警

  多位网络安全专业人士表示,此次泄露事件的影响恐较难弥补,将对个人信息安全带来灾难性后果。

  根据《网络安全法》、《消费者权益保护法》的规定,网络运营者不得泄露收集的个人信息,应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露、毁损、丢失。

  在发生或者可能发生个人信息泄露、毁损、丢失的情况时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。

  因此,无论是华住公司的员工上传数据过程中造成信息泄露的,还是黑客主动攻击华住公司的网站窃取信息的,华住公司都因没有履行好对消费者的信息安全保护义务而难辞其咎,依法应承担相应的行政责任和民事责任。



  除非注明,月光博客文章均为原创,转载请以链接形式标明本文地址

  本文地址:http://www.williamlong.info/archives/5445.html
  • 1.test
  • 除了有人自首,po了案子算我输
    百度搜索云量贝兼有惊喜 于 2018/9/3 22:15:07 回复
    这种案子难度有点大的
  • 2018/8/29 8:41:34   支持(13)反对(0) 回复
  • 3.艳红出来接客
  • 太贵 不值这价 要是2btc或者8eth我就买来看看了 8btc除非是有明确的抓奸或者建立大数据社工库需要 或酒店及警方出公费购买以引出嫌疑人 否则没几个会买
  • 2018/8/29 13:41:09   支持(7)反对(0) 回复
  • 4.test
  • 临时程序员的锅?一个cms怎么会有主数据库信息, cms都是给百度抓取的。
  • 2018/8/30 8:50:30   支持(1)反对(0) 回复
  • 5.m999点org
  • 真伤心。。。。。。。。
  • 2018/8/31 12:57:15   支持(1)反对(0) 回复
  • 6.anonymous
  • 很有可能是它们给政府留的后门.
  • 2018/9/1 15:41:55   支持(1)反对(0) 回复

发表评论:

订阅博客

  • 订阅我的博客:订阅我的博客
  • 关注新浪微博:关注新浪微博
  • 关注我的推特:关注我的推特
  • 通过电子邮件订阅
  • 通过QQ邮件订阅

站内搜索

相关文章

热文排行


月度排行

本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议.
This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.