5亿条数据被兜售！华住旗下酒店开房信息疑遭泄露，警方已介入调查

　　8月28日，网络爆料称，华住集团旗下连锁酒店用户数据疑似发生泄露。从卖家发布的内容看，涉及姓名、手机号、身份证号等资料，共计约5亿条数据。数据包含华住旗下汉庭、禧玥、桔子、宜必思等10余个品牌酒店的住客信息。

　　随后，华住酒店集团随后发布声明称，已第一时间报警，公安机关正在开展调查，同时聘请人员进行数据是否来源认定。目前，警方已介入调查。

　　5亿条信息泄露 囊括所有个人信息

　　8月28日，网上流传一张“黑客出售华住酒店集团客户数据”的截图。截图显示，一位黑客在暗网中文论坛中以8个比特币或520门罗币（约37万元人民币）的标价出售华住旗下所有酒店的数据，共有140G亿约5亿条数据信息。

　　被出售的数据包含汉庭、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等酒店。

　　据截图显示，此次被兜售的酒店数据共有三个部分，第一部分为华住官网注册资料，包括用户的姓名、手机号、邮箱、身份证号、登录密码等，数据规模共53GB，大约有1.23亿条记录；

　　第二部分是酒店入住登记身份信息，包括住客的姓名、身份证号、家庭住址、生日、内部ID号，共22.3GB，约1.3亿人身份信息；

　　第三部分是酒店开房记录，包括内部ID号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等，共66.2GB，约2.4亿条记录。

　　第三方安全平台威胁猎人对信息出售者提供的三万条数据进行验证，认为数据真实性非常高。

　　华住开展核查，警方已介入调查

　　华住酒店集团2005年以经济型酒店汉庭起家，如今已在全球排名第9位，在中国超过370座城市里已经拥有3700多家酒店。

　　8月28日下午，华住集团发布声明表示，已第一时间报警，公安机关正在开展调查。针对这一事件及引发的恶劣舆论影响，集团已在内部迅速开展核查。与此同时，华住表示已经聘请了专业技术公司对网上兜售的“相关个人信息”是否来源于华住集团进行核实。

　　其同时呼吁，请相关网络用户、网络平台立即删除并停止传播上述信息，保留追究相关侵权人法律责任的权利。

　　目前，上海警方已介入调查。警方表示，将始终严厉打击非法获取、买卖、交换、提供公民个人信息等违法犯罪行为，切实保护公民合法权益。掌握公民个人信息的企事业单位，应严格落实主体责任，加大信息安全的防护力度。

　　华住多次陷入疑似信息泄露的质疑

　　事实上，有关酒店数据泄露的事情并非个案，发生在华住身上也非首次。

　　早在2013年10月，国内安全漏洞监测平台乌云就发布报告称汉庭（属于华住酒店集团旗下）、如家等大批酒店的顾客开房记录被第三方存储，并且因为漏洞而出现泄露。根据当时的报道，被指涉嫌泄露信息的酒店全部或者部分使用浙江慧达驿站网络有限公司开发的酒店Wi-Fi管理、认证管理系统，而慧达驿站在其服务器上实时存储了这些酒店客户的记录，包括客户名、身份证号、开房日期、房间号等大量敏感、隐私信息。

　　报告称慧达驿站公司管理机制不完善，其系统要求酒店在提交开房记录时通过慧达驿站自己的服务器进行网络认证，理所当然地就存下了客户的信息。

　　此消息公布后，华住方面立即发布声明，称该报告中没有任何能证明华住旗下酒店有使用该产品的证据，纯属个人臆测和虚构，存在误导行为。

　　当时，华住集团相关负责人还曾回复媒体称，集团旗下所有酒店的WiFi系统都是自主开发的，并且使用了公安部门制定的第三方监管系统，所以不可能存在泄露客户信息的情况。

　　值得一提的是，这一次曝光的疑似华住用户个人信息泄露事件显然与2013年时不同。2013年时仅为存在信息泄露的风险，而如果此次黑客交易信息事件属实，则意味着近5亿条个人信息已经泄露。

　　无独有偶，近期，全球11个国家的41家凯悦酒店支付系统也被黑客入侵，大量数据外泄。中国有18家酒店受到影响，也是这次事件中受影响最大，数量最多的国家。泄露的信息包括持卡人姓名、卡号、到期日期和内部验证码。

　　不得不说，大数据时代，得数据者得天下。然而，数据泄露造成用户隐私被侵犯也成当下一大热点问题。