当前位置:主页 > 物联网 > 华住5亿条住客信息疑泄露 一套密码走天下用户要

物联网:华住5亿条住客信息疑泄露 一套密码走天下用户要
作者:墨飞飙  发布日期:2018-08-30   浏览:145

中新经纬客户端8月29日电 (闫淑鑫)华住团体的“数据门”事件仍在进一步发酵中。 8月28日下午,华住团体就此事发表紧急声明,称已在内部迅速开展核查,并第一时间报警。当天晚上

  中新经纬客户端8月29日电 (闫淑鑫)华住团体的“数据门”事件仍在进一步发酵中。

  8月28日下午,华住团体就此事发表紧急声明,称已在内部迅速开展核查,并第一时间报警。当天晚上,上海市长宁公循分局也通报称,接到华住团体报案,警方已经参与调查。

  有业内人士向中新经纬客户端(微信公众号:jwview)分析称,酒店数据泄露,会导致相关用户接到诈骗电话、骚扰电话的概率进一步增加,而其中靠着“一套密码走天下”的用户,其个人信息则更轻易被不法分子大肆利用。

华住5亿条住客信息疑泄露 一套密码走天下用户要

华住旗下的汉庭酒店。中新经纬闫淑鑫 摄

  5亿条住客信息泄露

  8月28日,一张“华住旗下酒店开房数据”的截图在网上疯狂流传。根据截图,有售卖方在暗网以8个比特币或520个门罗币的标价出售华住团体旗下几乎所有酒店的用户数据。

华住5亿条住客信息疑泄露 一套密码走天下用户要

网传华住酒店旗下多个连锁酒店的用户数据在暗网被售卖。来源:网络

  截图显示,此次出售的资料共140G,合计约5亿条数据信息,具体包含1.23亿条官网注册资料、1.3亿条进住登记身份信息以及2.4亿条具体开房记载。

  售卖者称,上述数据的脱库时间为2018年8月14日,覆盖华住团体旗下汉庭、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等多个酒店。

  至于疑似泄露的数据来源,目前流传的说法是华住团体的程序员将数据库连接方法上传至github(一个面向开源及私有软件项目的托管平台)所致。

  “华住的数据治理系统很可能是外包的,由于第三方供应商治理缺位,导致有人把相应的网站代码直接分享到github上,其中就包含华住的机密信息。”一位不愿具名的网络安全专家向中新经纬客户端(微信公众号:jwview)分析称。

  在该专家看来,假如网传截图属实的话,华住团体所用的IT系统未免也太糟糕了。

  “它用的是root账号,也就是服务器最高权限的账号,密码是123456,根本就不需要什么黑客技巧,别人看到这个代码后,就可以直接到华住相应的网站往下载。”上述网络安全专家如是说。

华住5亿条住客信息疑泄露 一套密码走天下用户要

华住酒店root账号密码被指过于简单。来源:网络

  “数据门”一事,是否如传言所说是华住团体的程序员将数据库连接方法上传至github所致,8月29日上午,中新经纬客户端(微信公众号:jwview)就此说法向华住团体方面求证,其相关工作职员表现,尚未有终极的核实结果。

  “假如后续有处理结果,我们会通过官方道路,比如官方微博等进行公告。”该工作职员称。

  独立电信分析师付亮以为,上述所涉数据毕竟是通过何种渠道被泄露出往,并没有那么轻易调查清楚。“信息传递涉及多个环节,包含华住自身的计算机治理职员、一些职位较的高治理层、第三方软件供应商等,甚至可能是黑客进侵。”付亮接受中新经纬客户端(微信公众号:jwview)采访时表现。

  他指出,出现这种大规模的数据泄露,涉事酒店应尽早告诉用户,并尽快采取一些保护措施。

  股价闻声大跌逾4%

  公然资料显示,华住团体(原汉庭连锁酒店团体)成立于2005年,是国内第一家多品牌的经济型连锁酒店团体,2010年在美国纳斯达克上市(证券简称:华住证券代码:HTHT.O)。

  “数据门”事件后,华住团体股价闻声大跌,盘前跌幅一度近10%,截至8月28日收盘,,华住团体报33.98美元/股,终极下跌4.36%。

华住5亿条住客信息疑泄露 一套密码走天下用户要

  截至8月28日收盘,华住团体报33.98美元/股,跌幅4.36%。来源:Wind

  值得一提的是,据北京商报报道,这并不是华住团体旗下酒店第一次被卷进疑似信息泄露事件。

  2013年10月,国内安全漏洞监测平台“乌云网”表露,自称“中国最大的酒店数字客房服务商”的浙江慧达驿站公司,由于安全漏洞标题,使与其有合作关系的大批酒店的开房记载在网上泄露,涉及如家、汉庭等多家酒店品牌。

  数天后,一个名为“2000w开房数据”的文件出现在网上,其中包含2000万条在酒店开房的个人信息,容量达1.7G,数据包含酒店住客的姓名、性别、身份证号、诞辰、地址、手机、住宿时间等信息。

AI智能 大数据 物联网 新科技 城市资讯
Copyright © 2012-2018 版权所有  亚洲城娱乐_亚洲城国际娱乐_ca88亚洲城游戏官网 网站首页 | 网站地图1 | 网站地图2