华住疑“开房信息泄露” 专家表示信息泄露“目前技术无法解决”

仝麟阁 2018-08-29 09:46

(图片提供:全景视觉)

经济观察网 记者 仝麟阁 8月28日,有微信公号爆料国内知名酒店集团华住发生酒店住客信息泄露问题,并在黑市售卖。华住集团公关部对经济观察网记者表示,集团已经第一时间报警,目前正在调查网上兜售的住客信息是否来自于华住集团。

华住方面表示,“无论网络上相关个人信息是否来源于华住,是否属于擅自传播个人信息均构成犯罪,请相关行为人立即停止传播、兜售个人信息的违法行为并向公安机关投案自首。”

据互联网安全厂商紫豹科技披露的信息,此次泄露数据的主体为华住酒店管理有限公司,黑客已向黑市出售,涉及酒店包括汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友。

数据泄露范围包括,官网注册资料(身份证、手机号、邮箱、身份证号、登录密码等,共53G,约1.23亿条记录);入住登记身份信息(姓名、身份证号、家庭住址、生日、内部ID号,共22.3G,约1.3亿条);酒店开房记录(内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等,共66.2G,约2.4亿条)。

事实上,酒店住客信息泄露时间屡见不鲜。2017年10月,凯悦酒店集团被曝“数据泄露门”,其全球11个国家41家酒店支付系统被黑客入侵,导致大量数据外泄。据华尔街日报报道,2016年1月,凯悦也曾出现过类似数据泄露事件。

“没有一个酒店能保证信息不泄露,因为可以接触到住客信息的主体太多了。”银杏酒店管理学院教授王兴顺对记者表示。

王兴顺曾于1984年至1998年,在华都饭店、中国大饭店等五星级酒店任职电脑部主管及经理,并长期从事酒店IT技术研究。他告诉记者,即使在五星级酒店,曾经出现过多起酒店客户信息泄露的事件。

据王兴顺介绍,酒店住客信息泄露是行业顽疾,目前的技术只能防范,没法解决。主要原因是能接触到客户信息的主体太多了,包括酒店前台、酒店销售部、酒店电脑部、集团终端各个部门等等;外部还有黑客、电脑病毒等各种隐患。

“理论上讲的可以通过提高数据安全级别来防止数据泄露,但是需要增加更多的成本,但是你不论增加多少成本就是没有绝对的安全,就是说这个世界上没有刺不破的盾,也没有攻无不克的矛。”王兴顺说。或许未来可以通过人工智能、自动识别等方式,减少数据流通的环节,但目前这项技术还没有普及。

版权声明:以上内容为《经济观察报》社原创作品,版权归《经济观察报》社所有。未经《经济观察报》社授权,严禁转载或镜像,否则将依法追究相关行为主体的法律责任。版权合作请致电:【010-60910566-1260】。