您现在的位置:首页 > 民生 > 网事 > 正文

华住旗下酒店5亿条用户数据涉嫌泄露?向他人出售公民个人信息应被重罚

来源:新民晚报     记者:杨玉红 杨硕     作者:杨玉红 杨硕     编辑:任天宝     2018-08-29 09:13 | |

VCG41598776127.jpg

来源/视觉中国

大数据时代,得数据者得天下。然而,数据泄露造成用户隐私被侵犯也成当下一大热点问题。昨日就有网友发现,华住旗下所有酒店数据在暗网上标价出售,涉及姓名、手机号、身份证号等资料,共计约5亿条数据。

多家酒店信息被公开兜售?

昨日,某网站中文论坛中出现一个帖子,声称售卖华住旗下所有酒店数据,汉庭酒店、美爵、禧玥、漫心、全季、宜必思、海友等多家酒店都包含在内。根据帖子内容,售卖的数据分为三个部分:华住官网注册资料,包括姓名、手机号、邮箱、身份证号、登录密码等,大约1.23亿条记录;酒店入住登记身份信息,包括姓名、身份证号、家庭住址、生日、内部ID号,约1.3亿人身份证信息;酒店开房记录,包括内部ID号,同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等,约 2.4 亿条记录。

发帖人声称,所有数据脱库时间是8月14 日,每部分数据都提供10000条测试数据。数据打包售卖8比特币,按照当天汇率约合37万元人民币。有关测试人员发现,测试结果显示数据真实,所有信息通过哈希加密存储,且测试数据都清晰无码。这意味着,发帖人所售卖的数据真实性很高,可能成为国内近几年较严重的信息数据事件。

对此,华住集团昨天第一时间发布消息称,黑客出售信息一事已报警,内部正在尽快核实。随后,华住集团又就疑似信息泄露事件发布了书面官方声明:兜售、传播个人信息,违反国家法律,情节严重的将构成犯罪。无论网络上相关个人信息是否来源于华住,是否属于擅自传播个人信息均构成犯罪,请相关行为人立即停止传播、兜售个人信息的违法行为并向公安机关投案自首;请相关网络用户、网络平台立即删除并停止传播上述信息。

VCG41667585625.jpg

来源/视觉中国

酒店数据泄露事件屡次发生

事实上,有关酒店数据泄露的事情并非个案,发生在华住身上也非首次。

早在2013年10月,国内安全漏洞监测平台乌云就发布报告称汉庭(属于华住酒店集团旗下)、如家等酒店大批顾客开房记录被第三方存储,因为漏洞而出现泄露。根据当时的报道,被指涉嫌泄露信息的酒店全部或者部分使用某网络有限公司开发的酒店WiFi管理、认证管理系统,而该公司在其服务器上实时存储了这些酒店客户的记录,包括客户名、身份证号、开房日期、房间号等大量敏感、隐私信息。

无独有偶,近期,全球11个国家的41家凯悦酒店支付系统也被黑客入侵,大量数据外泄。中国有18家酒店受到影响,也是这次事件中受影响最大,数量最多的国家。泄露的信息包括持卡人姓名、卡号、到期日期和内部验证码。

未妥善保管信息有违约责任

实际上,信息的泄露无论对个人还是对企业的影响都颇为明显。

上海财经大学旅游管理系主任何建民表示,Facebook上超过5000万用户信息数据涉嫌被泄露,公司股票持续下跌。目前,国内对涉嫌泄露用户信息的惩罚力度还不够大,有待加强。一旦有企业涉嫌泄露用户信息,应对其重罚。

企业的数据库被黑客或内部员工出售,影响及危害非常大。北京律师事务所周旭亮律师接受媒体采访时指出,酒店数据泄露,相关人员违反国家有关规定,向他人出售或者提供公民个人信息,情节严重的,依据相关规定要从重处罚。非法获取、出售或者提供住宿信息等公民个人信息500条以上的、违法所得5000元以上的,即可构成情节严重;如果是将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人,上述标准减半。因此,如果相关人员贩卖酒店数据查证属实,由于涉及了上亿条用户数据,该行为已构成情节特别严重的情形,相关人员可能会因涉嫌侵犯公民个人信息罪被处以三年以上七年以下有期徒刑。

从酒店的责任而言,消费者入住酒店,与酒店形成合同关系。酒店没有妥善保管消费者信息,致使信息泄露,应承担违约责任。另外,从华住集团的回应来看,酒店数据泄露事件的真实性暂时还无法查证,如果该事件系造谣,则是相关人员想通过捏造事实损害企业的名誉权,也需承担相应的法律责任。            

新民晚报记者 杨玉红 杨硕

今日热点

网友评论 小提示:您要为您发表的言论后果负责,请各位遵守法纪注意语言文明
您还能输入300
最新评论 [展开]

新民报系成员|客户端|官方微博|微信矩阵|新民网|广告刊例|战略合作伙伴

新民晚报|新民网|新民周刊|新民晚报社区版

新民晚报数字报|新民晚报ipad版|新民网客户端

关于新民网|联系方式|工作机会|知识产权声明

北大方正|上海音乐厅|中卫普信|东方讲坛|今日头条|钱报网|中国网信网|中国禁毒网|人民日报中央厨房

增值电信业务经营许可证(ICP):沪B2-20110022号|互联网新闻信息服务许可证:31120170003|信息网络传播视听节目许可证:0909381

广电节目制作经营许可证:(沪)字第536号|违法与不良信息举报电话15900430043|网络敲诈和有偿删帖跟帖评论自律管理承诺书

|沪公网安备 31010602000044号|沪公网安备 31010602000590号|沪公网安备 31010602000579号

新民晚报官方网站 xinmin.cn ©2017 All rights reserved