网络安全

据报道,超过1.3亿名中国酒店客户的信息正在暗网上出售

中国媒体报道(1,2,3,4),在暗网的黑客论坛上,有关中国1.3亿酒店住客的信息被挂牌出售。 该信息的估价为8个比特币(约合5.6万美元)。

卖家声称,这些数据取自华住酒店集团有限公司——中国最大的连锁酒店集团之一,旗下拥有13个不同品牌(汉庭、大中华、桔子、漫心、诺富特、美居、CitiGo、橙、全季、星程、宜必思、锦江之星、海友),并在1119个城市拥有5162家酒店。

根据“数据包”的描述,该数据库约含141.5GB信息,其中包括华住酒店1.3亿住客的2.4亿条记录。 每位住客的以下信息均被提供:官方网站注册数据(身份证号、手机号码、电子邮箱、用户名和密码);酒店自身的入住登记数据(姓名、身份证号、家庭住址、出生日期); 以及预订信息(姓名、银行卡号、手机号码、入住日期、离店日期、酒店内部编号、房间号)。

 

华住的代表此前已发布了一份官方声明,其中未包含任何有关泄露的细节,但表示该事件正在调查中,执法部门已介入此案。

中国网络安全公司知源的专家表示,他们已能够确认待售数据的真实性,并认定其为真实数据。 研究人员认为,此次泄露本身发生在本月早些时候,华住的员工应对此事件负责。 据知源称,该公司部分员工曾将数据库副本错误地上传至GitHub,而这些数据原本不应被外人看到。

您的意见