比特币撞库软件 1.3亿人开房记录被泄露，你要赶紧行动

“中国人更开放，对隐私问题相对不那么敏感。”

考验百度老大李彦宏的话的时候到了。

8月28日，暗网中文论坛爆出重磅消息：1.3亿人的楼盘信息被售卖。

01

根据网上帖子，泄露的信息来自华住酒店集团。

我们熟悉的汉庭、橘子、海友都是华住旗下的品牌。 事实上，网上的帖子显示，被泄露的信息几乎涵盖了从高端到大众的所有华住品牌：汉庭、美爵、喜悦、诺富特、美居、CitiGO、香橙、全季、星程、宜必思尚品、宜必思、怡莱、嗨朋友们。

华住公司财报显示，截至2018年6月30日，在全国384个城市，开业酒店3903家，拥有客房39.3万余间，会员人数超过1.13亿。

据了解，此次可能招募多达1.3亿用户。 泄露的主要信息包括：

1、官网注册时提供的信息，包括身份证、手机号、邮箱、身份证号、登录密码等，共53G，约1.23亿条记录。

2、消费者在打卡时登记的身份信息的姓名、身份证号、家庭住址、生日、内部ID号共计22.3G，约1.3亿条。

3、酒店记录内部身份证号、房号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店身份证号、房号、消费金额等，共计66.2G，约2.4 亿条记录。

这些信息可以被描述为“隐私的隐私”。

如果得到证实，这可能是至少五年内中国最大、最严重的个人信息泄露事件。

02

据一些专业人士分析，这些数据真实、新鲜。

因为贩卖信息的人敢于提供身份证号码、家庭住址、手机号码等信息，这些信息很难冒充或伪造，但很容易验证。

如果你敢提供，证明它的可信度很高。

根据研究互联网黑产的“威胁猎人”工程师获得的测试信息，泄露信息中年龄最小的为23岁，最近的信息是8月13日。而且，通过对比泄露的各种信息源，以往，这次的信息大部分是新数据，随机抽取了七八个账号登录华住酒店集团，全部登录成功。

而那些卖资料的甚至声称提供售后服务：如果你能一直有访问权限，资料就会免费更新。

如此新鲜海量的信息，售价为8个比特币，即520个门罗币，按照目前的市场行情，约合人民币37万至38万元。

之所以选择数字货币交易是为了避免被追踪。 可见对方也是够狡猾的。

03

分析认为，之所以会发生如此大规模的信息泄露事件，极有可能是华住近乎“低级”的技术失误造成的。

据《紫豹科技》分析，华住的程序员将数据库连接方法上传到托管平台github。

而《虎嗅》等科技媒体发现，华住数据库IP居然允许外网访问； 更令人震惊的是，数据库用户名为“root”，密码为“123456”……

这几乎等同于开门偷窃，开门让别人搬数据。

比较相互确认的是，华住20多天前就把数据库连接方法上传到了github。 售卖信息的人称信息截止到8月14日，经核实信息截止到8月13日。

华住发表声明，称将进行内部检查，同时报警，同时查看网络信息。

随后，华住酒店集团总部所在的上海长宁警方发布了一份“报警报告”，称收到了华住的报案信息。

04

对于此次信息泄露，有网友调侃说，千夫所指离婚，千家万户撕裂。

但实际上，这还不是最严重的问题。 我们也看到，这次的资料售价超过30万元。 普通人买不起，也不会买。 更不用说有多少普通人持有比特币和门罗币了。

更大的危险还在后面。

网上还流传着一则报道。

2014年，上海人王金龙以涉嫌个人信息泄露为由，将汉庭（华住前身）告上法庭。

首先，他经常接到各种“精准”营销电话，从卖房、卖保险到卖成人保健品等等。

后来，我开始接到“猜猜我是谁”之类的诈骗电话，差点上当受骗。

事实上，如果这次泄漏是真的，那将是非常严重的。

例如，骗取快递、骗取电话卡、冒用身份申请信用卡等，其中，不仅可能是诈骗和定向营销，还可能涉及违法活动。

05

事实上，翻看华住的记录，客户信息泄露不止一两次：

2013年10月10日，原国内安全漏洞监测平台“五云”发布报告称，汉庭（华住前身）客户开户记录因第三方存储和系统漏洞泄露，信息完整记录状态酒店客人。 身份证、入住时间、房号等隐私信息。

2015年，漏洞盒子平台安全报告发现比特币撞库软件，橘子酒店（后被华住收购）存在严重安全漏洞，客人姓名、电话等开业信息一目了然，酒店预订可修改和修改。取消。

这次爆出华住1.3亿人信息泄露，还能说什么呢？

话说只有三样东西，花珠硬生生的补了三遍。

现在，就算注册了邮箱，也知道不能用简单的密码，但是华住数据库的密码还是“123456”！

这不禁让人怀疑，华住对客户信息的处理是否真如他们在其网站上所宣称的那样“尊重会员的个人隐私是华住酒店集团的一项基本政策”。

从华住官方微博来看，处处可见“有色”暗示：

关注冈本官方微博，转发，抽房券，“为爱入套，欢乐溢于言表。”

从这个角度来看，或许吸引消费者“做事”远比保护客户隐私重要。

06

在信息时代比特币撞库软件，用户隐私和安全始终是一个问题。

2015年，美国第二大移动通信运营商AT&T海外呼叫中心员工非法向第三方转售用户名、社保号等，影响近28万用户，被联邦罚款2500万美元美国通信委员会罚款。

2018年，欧盟出台新规，要求企业严格控制用户信息泄露，违者最高可被罚款2000万欧元。

今年，扎克伯格因美国著名社交媒体脸书的“漏水门”而前往国会接受长达10小时的质询，并将面临巨额罚款，可能高达10亿美元。

然而，我国对个人信息泄露权的保护并不顺利。

上述上海王金龙一案，法院认为“泄露的信息不存在单一、唯一的传播渠道”，即王先生的个人信息可能已经通过其他渠道泄露，因此不存在支持他的诉讼，汉庭无罪。

2014年，天津市民刘女士通过某电商平台购买机票，收到诈骗短信，遂将电商平台及航空公司告上法庭。 法院不支持刘女士的请求，因为刘女士“未能提供证据证明二被告人公开了个人信息，且二被告人不是唯一拥有其个人信息的中介人”。

这似乎是一个悖论。

但事实上，弱者和专业技能的缺乏不应该在强大的平台和公司面前“倒举举证责任”吗？

企业和平台应通过各种方式证明已严格保护客户个人信息。

否则不管是几年前泄露的那两千万的开房信息，还是时不时发生的泄密事件，强者都无计可施。 他们会以赚钱为重心，当然不会认真保护客户的隐私。 .

次日，华住股价下跌4.36%。

最后，有一点，如果您是华住会员，请务必做到：立即更改重要账户的密码，例如支付宝、淘宝、QQ、网银、网存……只要您认为重要请尽快更改账号密码。

因为，有一个词叫“崩溃数据库”：黑客获取这批数据后，可以利用其中的用户名和密码，尝试登录支付宝、淘宝、QQ、网银、网盘等。黑客感兴趣的网站批量。 如果你用相同的用户名和密码注册了这两个网站，你就会被中招。

所以大家一定要赶快修改密码。

大家要记住3点：

1. 安全和方便往往是不相容的。 注册的时候不要图省事，密码尽量不同。

2、好的密码包括三点：8个字符以上，使用3种以上字符（字母、数字、特殊符号），无明显规律。

3. 形成自己的密码命名准则。 例如京东密码“J1004!.d”中，“京东”首字母大小写，中间数字为jd在字母表中的位置，即第10个字母和第4个字母，然后插入 2 个您的个性化角色。 按照这个规则，百度密码就是B0204！ .d.

◆免费福利◆

注册获得3天VIP会员试用（含10橙币）