【2.4億條開房記錄】洩露資料有前科? 華住5年前曾否認

蘋果日報 2018/08/28 18:31

華住華住酒店集團

今日網傳內地華住酒店集團住客資料被兜售,惟同類事件原來並非首次發生。早在2013年10月,國內安全漏洞監測平台烏雲就發出報告,稱漢庭(屬於華住酒店集團旗下)、如家等大批酒店的顧客開房記錄被第三方存儲,因漏洞而洩露。
根據當時的報道,被指涉嫌泄露資料的酒店全部或者部份使用浙江慧達驛站網絡有限公司開發的酒店Wifi管理、認證管理系統。慧達驛站在其服務器上實時存儲酒店客戶的記錄,包括客戶名、身份證號、開房日期、房間號等大量隱私資料。
報告稱慧達驛站公司管理機制不完善,其系統要求酒店在提交開房記錄時通過慧達驛站自己的服務器進行網絡認證,理所當然地就存下了客戶的信息。
消息曝光後,華住方面即發出聲明,稱該報告中沒有任何能證明華住旗下酒店有使用該產品的證據,純屬個人臆測和虛構,存在誤導行為。華住集團相關負責人當時還曾回覆傳媒,指集團旗下所有酒店的Wi-fi系統都是自主開發的,並且使用公安部門制定的第三方監管系統,故不可能存在洩露客戶資料的情況。
是次曝光的疑似華住用戶個人資料洩露事件與2013年時不同。2013年時僅為存在資料洩露的風險,若果此次黑客交易信息事件屬實,則意味著近5億條個人資料已經泄露。
澎湃新聞網