|
紅商網訊：“發(fā)個狗血的東西，如家、七天等連鎖酒店開房信息泄露，給大家一個地址，可以去查詢。”10月18日，實名認證的新浪微博賬戶@股社區(qū)發(fā)布了一個名為“查開房”的網址。
記者登錄該網址發(fā)現(xiàn)，只需輸入姓名或身份證號，即可查詢到包括身份證號、生日、地址、手機號、郵箱、公司、登記日期等個人信息。據(jù)多位被查詢到信息的當事人回憶，在網站顯示的登記日期前后，他們曾在各地的經濟連鎖酒店預訂房間、入住或辦理過會員卡。
昨日，為多家酒店提供無線上網認證管理系統(tǒng)的浙江慧達驛站網絡有限公司(以下簡稱“慧達驛站”)表示，已發(fā)現(xiàn)該網站，經查，其背后“是個會員數(shù)據(jù)庫”，與慧達驛站無關。
漢庭連鎖酒店表示，已排除數(shù)據(jù)庫來自漢庭的可能性。7天連鎖酒店、錦江之星連鎖酒店則表示，將針對此事進行調查。至昨晚，記者未能聯(lián)系到如家酒店相關負責人，格林豪泰連鎖酒店則尚未作出回復。
網站顯示信息基本與本人信息契合
這條微博由實名認證的新浪微博賬戶@股社區(qū)發(fā)表于10月18日18時58分。點擊鏈接進入這個名為“查開房”的網站，可見網頁十分簡陋，整個頁面只有一個輸入框及一個查詢按鈕。
“真的能查，但是不全”、“真查到了，看到好幾個和我同名的呀”……在該微博下，多位網友聲稱，經實測后，查詢到了自己或身邊朋友的信息，并稱數(shù)據(jù)庫并不完整。
記者昨日登錄該網址，用自己及朋友的信息查詢發(fā)現(xiàn)，網站顯示的信息基本與本人信息契合，尤其是手機號、身份證號和郵箱，但也有個別信息存在誤差，如住址。
根據(jù)網站“登記日期”一欄顯示的信息，他們回憶稱，曾在該時間段內在全國各地的經濟連鎖酒店預訂房間、入住或辦理過會員卡。
網絡110稱已屏蔽“查開房”網站
此前，國內安全漏洞監(jiān)測平臺烏云發(fā)布一則報告稱，多家酒店開房記錄被無線上網認證管理系統(tǒng)供應商——浙江慧達驛站網絡有限公司存儲，并因其系統(tǒng)有漏洞而存在泄露隱患。隨后，10月11日，慧達驛站公司證實曾存在漏洞，但稱已修復，未造成開房記錄等住客個人信息泄露。
昨日，針對“查開房”網站，慧達驛站公司表示，日前已發(fā)現(xiàn)該網站，經查，該網站“是個會員數(shù)據(jù)庫”，與其無關，并稱不方便透露泄露來源。
漢庭連鎖酒店表示，技術部門日前已發(fā)現(xiàn)該網站，并且已經排除數(shù)據(jù)庫來自漢庭的可能性。7天連鎖酒店、錦江之星連鎖酒店稱，將針對“查開房”網一事進行調查。截至昨晚，記者未能聯(lián)系到如家連鎖酒店相關負責人，格林豪泰連鎖酒店則尚未作出回復。
記者在工信部域名備案管理系統(tǒng)上未查到“查開房”網站的備案信息。昨日凌晨2時40分許，記者就此事向110及網絡110平臺報警。昨日中午，網絡110回復稱，已將該網站屏蔽。
■ 追訪
“這個數(shù)據(jù)庫，與此前烏云平臺關于酒店開房信息被泄露報告中的數(shù)據(jù)庫，是兩個數(shù)據(jù)庫，明眼人一看就知道。”昨日10時40分許，慧達驛站公司市場部總監(jiān)韓冰(音)稱。
此前，因給多家酒店提供無線上網認證管理系統(tǒng)，慧達驛站公司被國內安全漏洞監(jiān)測平臺“烏云”監(jiān)測發(fā)現(xiàn)，因系統(tǒng)加密等級低，存在酒店住戶信息泄露隱患。10月11日，慧達驛站公司表示，在造成泄露前就已修復漏洞。根據(jù)后臺下載日志記錄，未造成開房記錄等住客個人信息泄露。
“(‘查開房’網站)背后是個會員數(shù)據(jù)庫，跟我們無關。”韓冰說，“我們后臺也沒有那么大的數(shù)據(jù)存儲量”。他稱，他們幾天前已經發(fā)現(xiàn)這個“查開房”的網址，“我自己都上過這個網站”，但該數(shù)據(jù)庫的字節(jié)和信息內容，與此前烏云報告的漏洞數(shù)據(jù)庫并不一樣。
“我們都知道數(shù)據(jù)庫是從哪一家單位泄露的。”他說，但“不方便講”。 共2頁 [1] [2] 下一頁 多家連鎖酒店住客信息泄露 信息安全拉響警報 經濟型酒店競爭：酒店客房升級 誰主沉�。� 拉薩五星酒店資源稀缺 首座投資型酒店現(xiàn)身 萬豪亞洲新增186個項目 三年后管理逾330家酒店 經濟型酒店進入細分化競爭 市場飽和有空白 搜索更多: 酒店 |
