华住集团旗下酒店开房记录疑似泄露,涉及共计约5亿条公民个人信息。此事一经披露随即引发公众关注。
此次信息泄露的情况最早由民间非企运营互联网安全组织“网络尖刀”团队和互联网安全厂商紫豹科技发现,并分析认为Github ID为DENGXIANGLONG001的程序员(疑似华住程序员),曾在GitHub(一个面向开源及私有软件项目的托管平台)上传了一个名为CMS项目,项目的配置文件代码里包含了华住敏感的服务器及数据库信息,被黑客利用攻击导致泄露。
8月28日晚,“网络尖刀”团队创始人曲子龙说,上述泄露原因是根据信息上传时间及内容推断出的,但仍需华住集团自查。
多位网络安全专业人士对澎湃新闻表示,出现这种问题大多是企业内部的安全管理、员工整体安全意识不强,这类信息泄露很可能已经进入网络黑产链条,影响恐难以弥补。
曲子龙表示,当务之急是尽可能把影响降到最低,建议华住集团先内部排查及核实是否存在泄漏,同时启动安全应急响应预案。
对此,华住集团客服人员于8月28日晚回应澎湃新闻说,华住集团非常重视这一情况,目前首先已经开始内部核查,其次公司第一时间报警,公安机关已经介入,第三,华住外聘了网上的技术公司,对信息泄露是否源于华住的疑问进行核实调查。
此外,上海市长宁公安分局官方微博8月28日晚间也发布消息,称警方已介入调查。
据紫豹科技和“网络尖刀”披露的信息,此次泄露的数据范围为华住官网注册资料、入住登记身份信息和酒店开房记录三方面内容,涉及酒店范围为华住集团旗下的汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友等多个家酒店品牌。
据上述披露信息,此次泄露的数据数量则总计达5亿条,其中华住官网注册资料信息包含身份证、手机号、邮箱、身份证号、登录密码等,共53G,约1.23亿条记录;入住登记身份信息包含姓名、身份证号、家庭住址、生日、内部ID号,共22.3G,约1.3亿条;酒店开房记录包含内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等,共66.2G,约2.4亿条。
酒店开的房记录会在公安系统保存3年,3年之后开房信息就会自动删除,3年内公安系统是有权查询用户的开房信息的。因为客户的开房记录已经被公安系统记录在服务器内,即使去开房的宾馆清除开房记录,公安系统还是可以查询得到。酒店开放登记主要有两种:
1、一种是比较落后的纸质登记。纸质宾馆登记记录会要求保存3年,以备随时查询。从财务管理的角度上,纸质作为经营的凭证,是应该保留15年的;
2、另外一种是联网登记,这种在城市中更普遍一些,和公安局联网的宾馆开房记录,只要系统内存够大,从技术角度上基本上就是可以永久保留。
《旅馆业治安管理办法》
第六条
旅馆接待旅客住宿必须登记。登记时,应当查验旅客的身份证件,按规定的项目如实登记。接待境外旅客住宿,还应当在24小时内向当地公安机关报送住宿登记表。
1.如果纸质登记,宾馆登记记录会要求保存3年,以备随时查询。
2.如果说是联网登记,数据库和公安局联网,存入系统后,从技术角度上基本上就是可以永久保留了。一种是比较落后的纸质登记,一般认为,纸质宾馆登记记录会要求保存3年,以备随时查询。住房记录保存时间的情况分两种:中小宾馆住房记录保留5至15天,高档宾馆住房记录保存半年。但是这个宾馆的开房记录保存期限,没有法律的明文的规定,也没有公安部统一的规定。公民若是旅店住宿,是需要利用自己的身份证登记开放信息的。如果旅店接收到的境外旅客住宿,那么在登记之后还需要将登记信息在24小时内向当地公安机关报送住宿登记表。
《旅馆业治安管理办法》第六条旅馆接待旅客住宿必须登记。登记时,应当查验旅客的身份证件,按规定的项目如实登记。接待境外旅客住宿,还应当在24小时内向当地公安机关报送住宿登记表。
开房记录保存期限,没有法律的明文的规定,也没有公安部统一的规定。公民若是旅店住宿,是需要利用自己的身份证登记开放信息的。如果旅店接收到的境外旅客住宿,那么在登记之后还需要将登记信息在24小时内向当地公安机关报送住宿登记表。《旅馆业治安管理办法》第六条旅馆接待旅
GXIANGLONG001的程序员(疑似华住程序员),曾在GitHub(一个面向开源及私有软件项目的托管平台)上传了一个名为CMS项目,项目的配置文件代码里包含了华住敏感的服务器及数据库信息,被黑客利用攻击导致泄露。8月28日晚,“网络尖刀”团队创始人曲子龙说,
房记录,公安系统还是可以查询得到。酒店开放登记主要有两种:1、一种是比较落后的纸质登记。纸质宾馆登记记录会要求保存3年,以备随时查询。从财务管理的角度上,纸质作为经营的凭证,是应该保留15年的;2、另外一种是联网登记,这种
个名为CMS项目,项目的配置文件代码里包含了华住敏感的服务器及数据库信息,被黑客利用攻击导致泄露。8月28日晚,“网络尖刀”团队创始人曲子龙说,上述泄露原因是根据信息上传时间及内容推断出的,
时,应当查验旅客的身份证件,按规定的项目如实登记。接待境外旅客住宿,还应当在24小时内向当地公安机关报送住宿登记表。在宾馆开了房记录保存多少时间1.如果纸质登记,宾馆登记记录会要求保存3年,以备随时查询。2.如果说是联网登记,数据库和公安