网络爆料称，华住集团旗下连锁酒店用户数据疑似发生泄露。从卖家发布的内容看，数据包含华住旗下汉庭、禧玥、桔子、宜必思等10余个品牌酒店的住客信息。泄露的信息包括华住官网注册资料、酒店入住登记的身份信息及酒店开房记录，住客姓名、手机号、邮箱、身份证号、登录账号密码等。卖家对这个约5亿条数据打包出售
华住5亿条数据信息被兜售
8月28日，网上流传一张"黑客出售华住酒店集团客户数据"的截图。截图显示，一位黑客在暗网中文论坛中以8个比特币或520门罗币（约37万元人民币）的标价出售华住旗下所有酒店的数据，共有140G亿约5亿条数据信息。暗网中文论坛可以理解为网上黑市商城，但匿名性很高，且无法直接访问
发帖者声称，这批数据涉及华住集团旗下的汉庭、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等酒店，数据截止到2018年8月14日
据截图显示，此次被兜售的酒店数据共有三个部分：
第一部分为华住官网注册资料，包括用户的姓名、手机号、邮箱、身份证号、登录密码等，数据规模共53GB，大约有1.23亿条记录
第二部分是酒店入住登记身份信息，包括住客的姓名、身份证号、家庭住址、生日、内部ID号，共22.3GB，约1.3亿人身份信息
第三部分是酒店开房记录，包括内部ID号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等，共66.2GB，约2.4亿条记录
对于疑似泄露的数据来源，目前流传的说法是，可能是华住公司程序员将数据库连接方式上传至github（一个面向开源及私有软件项目的托管平台）而导致的
华住开展核查，警方已介入调查
对于旗下酒店用户数据疑似泄露一事，华住集团8月28日发声明称，对"出售华住旗下酒店数据"一事非常重视，已在内部迅速开展核查，确保客人信息安全。华住集团表示，公司已经第一时间报警，公安机关正在开展调查；公司也聘请了专业技术公司对网上兜售的"相关个人信息"是否来源于华住集团进行核实
第三方平台：数据真实性非常高
兜售数据的原帖附件中提供了三部分数据每部分各10000条数据作为测试数据，供感兴趣的买家验证
随机验证了十来位用户的登录密码和近30人的身份证号、姓名、手机号，结果都是准确的。页面中显示有用户的姓名、性别、身份证号码等基本信息，还可以看到用户的历史订单记录
若信息泄露确实，会有哪些危害？
兜售数据中包括登录密码在内的华住官网注册资料共有1.23亿条，这意味着或有亿级用户在华住的注册密码被泄露。如果此次泄露为真，这或是近五年来规模最大且最严重的一次个人信息泄露事件
因为涉及用户量太大，而且包含密码信息，被用于撞库的风险特别高，会影响到很多个人或公司的账号安全问题。此次疑似泄露的个人信息非常详细，黑产从业者可以从中筛选出确定的人群
国内外发生过多起酒店信息泄露
酒店信息泄露并非新鲜事。2013年10月，国内安全漏洞监测平台"乌云"披露，为全国4500多家酒店提供网络服务的浙江慧达驿站网络有限公司，由于安全漏洞问题导致2000万条酒店客户信息泄露，涉及如家、汉庭等多家酒店品牌
数天后，一个名为"2000w开房数据"的文件出现在网上，其中包含2000万条在酒店开房的个人信息，容量达1.7G。数据包括酒店住客的姓名、性别、身份证号、生日、地址、手机、住宿时间等信息
2016年1月，凯悦集团在全球约50个国家的250家酒店涉及支付卡数据外泄，其中中国有22家凯悦集团旗下酒店被波及。泄露的信息包括住客支付卡姓名、卡号、到期日期和验证码。2017年2月7日，洲际酒店集团旗下在美洲的12家酒店客户信用卡信息遭到泄露
閱讀更多 網絡安全焦點 的文章
