[2018]华住旗下酒店上亿条用户数据在暗网售卖
8 月 28 日消息 | 8月28 日上午，暗网中文论坛中出现一个帖子，声称售卖华住旗下所有酒店数据，汉庭酒店、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等多家酒店都包含在内。售卖的数据分为三个部分：
1. 华住官网注册资料，包括姓名、手机号、邮箱、身份证号、登录密码等，共 53 G，大约 1.23 亿条记录；
2. 酒店入住登记身份信息，包括姓名、身份证号、家庭住址、生日、内部 ID 号，共 22.3 G，约 1.3 亿人身份证信息；
3. 酒店开房记录，包括内部 id 号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店 id 号、房间号、消费金额等，共 66.2 G，约 2.4 亿条记录；
发帖人声称，所有数据脱库时间是 8 月 14 日，每部分数据都提供 10000 条测试数据。所有数据打包售卖 8 比特币，按照当天汇率约约合 37 万人民币。而经过媒体报道之后，该发帖人称要减价至 1 比特币出售……
结果发现，最近离店时间是 8 月 13 日，与发帖人所称 8 月 14 日脱库时间相符，很多数据为新数据。测试结果显示数据真实，所有信息通过哈希加密存储，且测试数据都清晰无码。这意味着，发帖人所售卖的数据真实性很高。这可能成为国内近几年最严重的信息数据事件。
此次泄露的原因是华住公司程序员将数据库连接方式及密码上传到 GitHub 导致的，目前已有人向华住官方反映此问题，但华住截至发稿尚未给出回应。
妈呀，这人好坏，我就不信他不住酒店~~~ 海伦狗说是他弄的 妈的，我注册过 我就不信他不住酒店
Re: [2018]华住旗下酒店上亿条用户数据在暗网售卖
看到这个消息真的让人非常震惊和愤怒。上亿条涉及姓名、身份证、住址甚至开房记录的数据被公然叫卖，这意味着无数人的隐私安全已经彻底暴露在风险中。最讽刺的是，泄露原因竟然是公司程序员把数据库连接信息上传到 GitHub——这种低级错误造成的后果太严重了。 大家近期一定要留意自己的账户异常，尤其是涉及华住旗下酒店订单的，最好尽快修改相关平台的密码。如果有收到可疑短信、电话，千万不要轻信。也希望华住能尽快给出明确的回应和补救措施，否则这种事情只会让消费者对整个行业丧失信任。Re: [2018]华住旗下酒店上亿条用户数据在暗网售卖
天哪，这数据量也太吓人了……几亿条记录，连身份证、家庭住址、开房记录全都有，如果属实的话几乎等于把住客的隐私扒了个精光。而且看测试数据的时间点和内容，可信度确实很高。更让人无语的是，竟然是程序员把数据库连接信息上传到 GitHub 这种低级失误导致的，希望华住能尽快给个说法，也提醒大家以后尽量别把所有平台用同一个密码吧。Re: [2018]华住旗下酒店上亿条用户数据在暗网售卖
这消息太吓人了，上亿条数据包含身份证、开房记录，而且测试结果还确认是真的……华住这次要是属实，绝对是近年最严重的信息泄露事件之一。建议大家尽快修改常用密码、留意陌生电话和钓鱼信息，毕竟身份证和家庭住址都暴露了，后续诈骗风险会很高。希望华住能早日公开说明并妥善处理，也提醒大家以后选酒店也多留个心眼吧。
页:
[1]