文|莊怡

28日上午，有網(wǎng)民發(fā)帖稱售賣華住旗下所有酒店數(shù)據(jù)，包含姓名、身份證號(hào)、家庭住址、開房記錄、消費(fèi)金額、卡號(hào)等信息，共66.2G，約5億條公民信息。

對(duì)于這份數(shù)據(jù)的真實(shí)性，反網(wǎng)絡(luò)犯罪情報(bào)提供商紫豹科技今日上午表示，通過(guò)技術(shù)手段檢測(cè)出數(shù)據(jù)真實(shí)。事故原因疑似華住公司程序員將數(shù)據(jù)庫(kù)連接方式上傳至github導(dǎo)致其泄露，目前還無(wú)法完全得知到細(xì)節(jié)，已將所有信息提供給華住集團(tuán)相關(guān)負(fù)責(zé)人。

疑似信息泄露圖

該網(wǎng)友在帖子中稱，所有數(shù)據(jù)脫庫(kù)時(shí)間是8月14日，每部分?jǐn)?shù)據(jù)都提供10000條測(cè)試數(shù)據(jù)。所有數(shù)據(jù)打包售賣8比特幣，按照當(dāng)天匯率約約合 37 萬(wàn)人民幣。隨后又稱，要減價(jià)至1比特幣出售。

售賣的數(shù)據(jù)分為三個(gè)部分：

1. 華住官網(wǎng)注冊(cè)資料，包括姓名、手機(jī)號(hào)、郵箱、身份證號(hào)、登錄密碼等，共53G，大約1.23億條記錄；

2. 酒店入住登記身份信息，包括姓名、身份證號(hào)、家庭住址、生日、內(nèi)部 ID 號(hào)，共22.3G，約1.3億人身份證信息；

3. 酒店開房記錄，包括內(nèi)部id號(hào)，同房間關(guān)聯(lián)號(hào)、姓名、卡號(hào)、手機(jī)號(hào)、郵箱、入住時(shí)間、離開時(shí)間、酒店 id 號(hào)、房間號(hào)、消費(fèi)金額等，共66.2G，約2.4億條記錄；

互聯(lián)網(wǎng)安全新媒體平臺(tái)FreeBuf在聯(lián)系技術(shù)人員測(cè)試后也確認(rèn)這份數(shù)據(jù)的真實(shí)性，測(cè)試發(fā)現(xiàn)，最近離店時(shí)間是8月13日，與該網(wǎng)友聲稱的8月14日脫庫(kù)時(shí)間相符，很多數(shù)據(jù)為新數(shù)據(jù)。測(cè)試結(jié)果顯示數(shù)據(jù)真實(shí)，所有信息通過(guò)哈希加密存儲(chǔ)，且測(cè)試數(shù)據(jù)都清晰無(wú)碼。

28日下午，華住集團(tuán)酒店官方微博回應(yīng)此事稱，“已經(jīng)報(bào)警了。真實(shí)性目前無(wú)法查證，我們信息安全部門在緊急處理中”。

這不是華住第一次被爆用戶信息泄露。早在2013年，一份國(guó)內(nèi)第三方漏洞平臺(tái)烏云網(wǎng)報(bào)告稱，浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司為如家等多家酒店提供的無(wú)線門戶認(rèn)證系統(tǒng)存在信息泄露的安全隱患。報(bào)告稱這些敏感信息可能“因?yàn)槟撤N原因，可以被泄露”，危害等級(jí)為“高”，涉及包括如家、漢庭、7天等經(jīng)濟(jì)型酒店。不過(guò)華住隨后否認(rèn)了漏洞。

公開資料顯示，華住酒店集團(tuán)是國(guó)內(nèi)第一家多品牌酒店集團(tuán)，旗下包含商旅品牌——禧玥酒店、全季酒店、星程酒店、漢庭酒店、海友酒店，以及度假品牌——漫心度假酒店。

華住本月23日公布的未經(jīng)審計(jì)的2018年第二季度財(cái)報(bào)顯示，第二季度華住凈營(yíng)收為25.213億元人民幣，同比增長(zhǎng)25.9%，符合預(yù)期。按照非美國(guó)通用會(huì)計(jì)準(zhǔn)則，二季度調(diào)整后的凈利潤(rùn)同比增長(zhǎng)39%，為5.58億元人民幣。

近年來(lái)，華住持續(xù)擴(kuò)張酒店規(guī)模，截至今年6月30日，華住在全國(guó)384座城市中，已開業(yè)3903家酒店，客房總數(shù)393417間，包括673家直營(yíng)店、3024家管理加盟店和206家特許店。在第二季度中，華住新開147家酒店，包括7家直營(yíng)酒店和140家管理加盟店和特許店。