华人注意 你的开房记录正在被兜售！1.3亿人身份证号、工作单位遭泄露

这是一个人人都在“裸奔”的时代。

外出住酒店，不论是为了出差、旅行、还是其他原因，都是非常隐私的事情。如果有人告诉你，他知道你在何时何地和谁开过房，甚至还知道你的姓名、电话、身份证号、邮箱密码、工作单位，那实在是让人毛骨悚然。

北京时间今天上午6点，ID名为helen250的用户在暗网中文论坛发布了一则交易信息，兜售华住旗下所有酒店的顾客信息，设计5亿条用户的开房信息和个人资料。该消息引发社会关注和顾客恐慌，华住集团回应称，公司已报警。

华住集团或许听起来并熟悉，但它旗下的酒店你一定住过：汉庭、桔子、全季以及美爵、禧玥、漫心、诺富特、美居、CitiGO、星程、宜必思尚品、宜必思、怡莱和海友，共计14家酒店。

可以说，华住集团基本涵盖了中高档连锁酒店的半壁天下。

这些数据供包含三种类型文件，分别为住户在华住官网的注册资料、酒店入住时登记的身份信息和酒店开房记录。

华住官网的注册资料包括了用户姓名、手机号、邮箱、身份证号、登录密码等，总计1.23亿条信息。

酒店入住时登记的身份信息包括了用户姓名、身份证号、家庭住址、生日、内部ID号等，统计范围约为1.3亿人。（注意这里是人不是信息条数）

最后，酒店开房记录包括了内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等，共计约2.4亿条信息。

这起信息泄露事件直接波及了全国总人口的十分之一。

发帖人称所有数据脱库时间为8月14日，华住集团的测试人员第一时间检测了部分已经公开的泄露数据。据测试人员介绍，所有的信息通过哈希加密储存，且测试数据都清晰无码。

这意味着，发帖人所盗取的数据基本上真实无误。只要你在8月14日之前，曾经订过他们旗下任何一家酒店的住宿，你的信息就有可能被人泄露！

有多位网络安全行业人士表示，华住酒店数据泄漏一事大概率属实，并且，他们还认为数据之所以泄漏可能并非黑客技术手段有多高明，而是因为有“内鬼”主动暴露相关信息。

发帖人将以8个比特币打包出售所有数据，按照目前的行情来看，大约37万人民币左右。

并且这还不算完，发帖人随后称他们在酒店系统和服务器中留了后门，只要访问权限还在，后续还会提供更多的数据。

据悉，泄露源疑似华住的程序员，将数据库连接方式上传到github导致泄露。至于其它的细节，目前华住方面尚未回应。

8月28日下午，上海市公安局长宁分局接华住集团运营负责人报案称，有人在境外网站兜售华住旗下酒店数据。

截至目前，华住酒店盘前跌幅达6%。

免责声明：本网转载的文章仅为传播更多信息之目的，本网未独立核实其内容真实性，文章也不代表本网立场。如文章侵犯了你的权利，请联系我们修改或删除。本网提供的内容，包括并不限于财经、房产类信息，仅供参考，不构成投资建议；本网内容，包括并不限于健康、保健信息，亦非专业意见、医疗建议，请另行咨询专业意见。本网联系邮箱：contact@cacnews.ca