作者：hacker发布时间：2022-07-12分类：渗透网站浏览：134评论：1
华住集团旗下酒店开房记录疑似泄露，涉及共计约5亿条公民个人信息。此事一经披露随即引发公众关注。
此次信息泄露的情况最早由民间非企运营互联网安全组织“网络尖刀”团队和互联网安全厂商紫豹科技发现，并分析认为Github ID为DENGXIANGLONG001的程序员（疑似华住程序员），曾在GitHub（一个面向开源及私有软件项目的托管平台）上传了一个名为CMS项目，项目的配置文件代码里包含了华住敏感的服务器及数据库信息，被黑客利用攻击导致泄露。
8月28日晚，“网络尖刀”团队创始人曲子龙说，上述泄露原因是根据信息上传时间及内容推断出的，但仍需华住集团自查。
多位网络安全专业人士对澎湃新闻表示，出现这种问题大多是企业内部的安全管理、员工整体安全意识不强，这类信息泄露很可能已经进入网络黑产链条，影响恐难以弥补。
曲子龙表示，当务之急是尽可能把影响降到最低，建议华住集团先内部排查及核实是否存在泄漏，同时启动安全应急响应预案。
对此，华住集团客服人员于8月28日晚回应澎湃新闻说，华住集团非常重视这一情况，目前首先已经开始内部核查，其次公司第一时间报警，公安机关已经介入，第三，华住外聘了网上的技术公司，对信息泄露是否源于华住的疑问进行核实调查。
此外，上海市长宁公安分局官方微博8月28日晚间也发布消息，称警方已介入调查。
据紫豹科技和“网络尖刀”披露的信息，此次泄露的数据范围为华住官网注册资料、入住登记身份信息和酒店开房记录三方面内容，涉及酒店范围为华住集团旗下的汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友等多个家酒店品牌。
据上述披露信息，此次泄露的数据数量则总计达5亿条，其中华住官网注册资料信息包含身份证、手机号、邮箱、身份证号、登录密码等，共53G，约1.23亿条记录；入住登记身份信息包含姓名、身份证号、家庭住址、生日、内部ID号，共22.3G，约1.3亿条；酒店开房记录包含内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等，共66.2G，约2.4亿条。
之前有两个大牌明星尤其“惨”。热播电视剧《陈情令》男主王一博和肖战，个人信息被实价的售卖。在几天时间里，王一博就收到了好几百打电话，也有人一直用他的手机号码登录手机软件，早已比较严重危害了他的日常生活。一边粉丝感觉王一博有意思，而一边王一博却感觉自身很不幸，逐渐还能好声好气的沟通交流，到最终早已贴近崩溃边缘。
还真挺讥讽的，这种粉丝干着骚扰电话的事情，竟然还笑“受害者”讨人喜欢温婉，难道说分毫没有意识到自身的个人行为十分不当之处吗？另一位男艺人肖战更可怜了，他2个手机号码，在其中一个是专业用于联络家人的，都被黄牛党卖出了。更骇人听闻的是，不但是手机号码，就连身份证号码，自己家庭住址及家人家庭住址也被实价售卖。
有粉丝买到肖战的身份证号码、行程安排、飞机航班，随后立即取消了肖战的飞机航班，帮肖战买来自身邻居的部位。最终，造成肖战行程安排被彻底弄乱，迫不得已停留在飞机场等零晨两三点的下一批新飞机航班。不仅是王一博、肖战，就连朱一龙、蔡徐坤、李易峰等都也逃不过“信息商贩”的毒手。李现也被看上了，李现在北京的详细地址、手机号码、网易游戏ID、手机微信都被一些人用来售卖。
从被蹲点寝室、乘坐同飞机航班、潜进酒店餐厅、到悄悄音频、安装跟踪器、骚扰电话等大部分大牌明星都因信息泄露而苦不堪言。有的大牌明星碰到这类状况，都是会挑选委屈求全就认栽；而有的大牌明星就较为“刚”，比如杨幂和鹿晗。杨幂立即新浪微博提出问题：很想知道你们卖这些信息能挣多少钱。有一些“信息商贩”看好了鹿晗的粉丝规模大，就数次偷卖鹿晗的行程安排信息。
造成鹿晗数次在微博上怒斥私生：可以不可以给我们彼此留一些空间？不要在跟了，别再这样了！很有可能有些人要说，这也就是大牌明星的信息才会被泄露，平常人的白给都没有人要！那你就大错特错了！平常人的信息也有些人要，仅仅很讥讽，同名的不一样价，大牌明星的信息比平常人的贵。以前，中央电视台《焦点访谈》训话指责了“中航信票务系统”，揭秘飞机航班信息的泄露根源。
这种票务中心服务平台的系统漏洞被曝出，只必须了解另一方的有效证件信息，所有人都能够查看另一方所定飞机航班实际信息。一些不法分子结构把握住这一系统漏洞，疯狂收集信息数据信息，随后以7元钱的价钱售出。换句话说，定过机票的人就极有可能被信息泄露，而这种个人隐私只值7元钱。不但飞机航班信息，别的信息也可以根据一些方法就能买获得。
一般状况下，信息泄露的关键方式有三种：1.公司或外包服务安全防范意识不够，造成系统优化管理体系不健全；2.内部职工或辞职职工积极泄露；3.网络黑客故意进攻。有些人买，也有些人卖，一部分人被称作“菜商”，她们关键承担在各方式方式选购，搜集来的本人信息开展融合。随后她们依据信息的水平，被告方的社交媒体影响力等要素开展“快递分拣”，随后以不一样的价钱卖给不一样的人。
例如，有些人在求职软件上升级了个人简历以后，就会有企业积极打电话给你，即便这个企业你并没有递送过个人简历。例如有些人登陆，访问相关网站，接着没多久便会接到这一网址的短信提醒。回望这条个人隐私售卖步骤全产业链：你的本人信息被别人梳理，随后卖给不一样的顾客（HR、个股、借款）。这身后的个人隐私售卖水流工业，令人觉得胆战心惊。
以前就会有智联招骋的职工泄露客户信息，“盗走”15万余份个人简历。这种个人简历信息均被实价取得淘宝网出售，一份是2.5-5元。边远地区的个人简历便宜点，一线城市的贵些，全国各地地区的就更贵些，看人下菜也莫过于此了。近十年来，世界各国都存有过大集团公司，大企业信息泄露的状况。说到信息泄露，大家确实得谨小慎微一点，许多情况下我们自己也是有一些个人行为就悄悄地泄露了个人隐私。
例如有些人喜爱顺手照相微信发朋友圈加精准定位、平时微信朋友圈炫娃，撒狗粮秀财富，寄包裹用自己详细地址，在各种社交平台表露自身独居生活单身。假如被居心叵测的运用，很可能导致经济损失，乃至伤害自身和家人生命安全。在这儿，给大伙儿几个方面小提议。
真实身份信息，尽可能不要在社交网络平台晒含本人名字，身份证号码等信息的单据。具体的地址，尽可能不必时刻共享详细地址，较为精准到“某某某民宿客栈，某某某住宅小区”。假如你度假旅游，公出了的话，也相当于告知居心叵测者“这人不在家”，为她们造就了标准。
家人相片信息，“路人叫出孩子的名字搭话”的新闻报道司空见惯，犯罪嫌疑人很可能是根据爸爸妈妈的微信朋友圈了解的。尤其是老年人，小孩子的信息，更要留意维护，不必不经意泄露。应用手机软件，尽可能严禁手机软件获得个人隐私管理权限，那样非常容易给一些手机软件收集大家信息的方式。最好是也不必启用密码登录。
有关登陆密码，交易密码最好是不必应用生辰，联系电话或是简易有意义的数字，有一些老年人尤其喜爱用6和8当登录密码，这也非常容易被盗取偷刷。有关存储连接，最好是不要在手机里存储登录密码和身份证的照片等，或是别的信息。也不必随便连接外边的公共性WiFi。也不必随便扫二维码申请注册一些手机软件。害人不浅的心不能有，损人不利己不能无！期待大伙儿在保护自己的另外，不必随便窥视别人个人隐私，重视是互相的。大家怎么看呢？
这还不构成犯罪，不过婚姻内出轨是不道德的行为。
假如这个开房记录是真实的，根据《中华人民共和国侵权责任法》相关规定，这位网友将其妻子的开房记录以在论坛公开发帖的形式向外界泄露的行为，已经侵犯了其妻的隐私权。
虽然他们是夫妻关系，夫妻之间享有知情权，但根据《中华人民共和国侵权责任法》规定，隐私权的客体包括个人活动、信息等领域，而侵犯的主体可以指任何人，因此这位网友的行为已经侵犯了其妻子的隐私权。
假如开房记录并不真实，根据《侵权责任法》相关规定，他的客观行为已构成用侮辱、诽谤的方式贬低其妻子，已构成侵犯名誉权。
不论开房记录是真是假，发帖网站将涉及个人隐私的帖子向社会公开，那么其对隐私扩大泄露有促进作用，根据互联网管理的相关法律也应承担相关责任。如开房记录不实，还有可能与发帖人一起共同承担侮辱、诽谤的责任。
宾馆设立登记系统的目的是为了更好地保障治安环境，原则上除了协助公安办案或经当事人同意后可以调取开房记录，其他未经当事人同意，而擅自将开房信息透露给他人的行为，在客观上已经侵犯了他人隐私，也符合《侵权责任法》中关于侵犯隐私权的相关规定。
酒店是否要承担责任要视具体情况而定。
1、如果酒店尽到了安全保障义务，则酒店不需要承担侵权责任，否则，酒店要承担侵权责任，在其未尽到安全保障义务的范围内承担侵权责任。
2、安全保障义务是指宾馆、商场、银行、车站、娱乐场所等公共场所的管理人或者群众性活动的组织者，应尽的合理限度范围内免他人免受损害的义务。
3、根据《侵权责任法》第37条规定：“宾馆、商场、银行、车站、娱乐场所等公共场所的管理人或者群众性活动的组织者，未尽到安全保障义务，造成他人损害的，应当承担侵权责任。"
"因第三人的行为造成他人损害的，有第三人承担侵权责任；管理人或者组织者未尽到安全保障义务的，承担相应的补充责任。”
扩展资料
经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。
1、经营者侵害消费者的人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的，应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。
2、经营者有下列情形之一，除承担相应的民事责任外，其他有关法律、法规对处罚机关和处罚方式有规定的，依照法律、法规的规定执行；
法律、法规未作规定的，由工商行政管理部门或者其他有关行政部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款；情节严重的，责令停业整顿、吊销营业执照：
3、侵害消费者人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的；
参考资料来源：百度百科-中华人民共和国侵权责任法
标签：开房记录泄露有什么影响
已有1位网友发表了看法：
访客 评论于 2022-07-12 15:00:39 回复
码里包含了华住敏感的服务器及数据库信息，被黑客利用攻击导致泄露。8月28日晚，“网络尖刀”团队创始人曲子龙说，上述泄露原因是根据信息上传时间及内容推断出的，但仍需华住集团自查。多位网络安全专业人士对澎湃新闻表示，出