华住5亿条用户信息疑遭泄露 目前警方已介入调查
事件
华住2.4亿条开房记录疑遭泄露
昨天，有消息称，暗网中文论坛上出现一则出售华住集团旗下酒店数据的帖子，这些数据涉及1.3亿条身份信息、2.4亿条开房记录等共5亿条信息，被标价为8比特币或520门罗币(约等于37万人民币)出售。随后，微博认证为民间信息安全组织“网络尖刀”创始人的曲子龙在微博上发表了《华住旗下酒店开房记录疑泄露，约5亿条公民信息》的文章，被“网络尖刀”官方微博转载后引发极大关注，一时间，各大网站及社交媒体上都是华住酒店信息泄露的消息。
文章提到，根据他们接到的情报，华住旗下酒店开房记录疑似泄露，并在黑市进行售卖。此次泄露数据的主体为华住酒店管理有限公司，黑客已向黑市出售，涉及的酒店包括汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友。数据泄露时间为：黑客称在2018年8月14日进行拖库（指用非法手段获取信息和数据）。
数据泄露范围包括：官网注册资料（姓名、手机号、邮箱、身份证号、登录密码等，共53G，约1.23亿条记录）；入住登记身份信息（姓名、身份证号、家庭住址、生日、内部ID号，共22.3G，约1.3亿条）；酒店开房记录（内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等，共66.2G，约2.4亿条）。
对于上述数据的可信性，“网络尖刀”在文章中提到，通过技术手段验证分析后认为这些数据可信度相对较高。据报道，另有多家科技公司验证了上述数据的真实性：“威胁猎人”认为数据的真实性非常高；反网络犯罪情报提供商“紫豹科技”表示，通过技术手段检测出数据真实，事故原因疑似华住公司程序员将数据库连接方式上传至github导致其泄露；互联网安全新媒体平台FreeBuf在联系技术人员测试后发现，最近离店时间是8月13日，与发帖人声称的8月14日拖库时间相符，很多数据为新数据。测试结果显示数据真实，所有信息通过哈希加密存储，且测试数据都清晰无码。
- 上一篇：降租金换消费的“药方”能否让攀升的房租凉一凉？[ 08-29 ]
- 下一篇：最高检开展专项监督 网络餐饮生产经营列为重点[ 08-29 ]
