wifi認(rèn)證漏洞 2000萬酒店開房名單網(wǎng)上惡性蔓延
“如家、漢庭等大批酒店的開房記錄被第三方存儲(chǔ)并因漏洞而泄露”的消息日前又有了最新進(jìn)展,北京商報(bào)記者昨日獲悉,一份網(wǎng)傳的泄露名單已在網(wǎng)絡(luò)流傳。此次事件后,盡管一些經(jīng)濟(jì)型酒店已有所表態(tài),但消費(fèi)者在酒店的消費(fèi)記錄怎樣得到真正保護(hù),已經(jīng)成為消費(fèi)者心中的最大疑惑。
昨日,有消息稱某論壇流出大批酒店住客的開房名單供網(wǎng)民下載。就這樣一份真假難辨的下載名單,截至記者發(fā)稿時(shí),名為“某酒店2000W數(shù)據(jù)”的壓縮文件已被下載7000余次,瀏覽數(shù)高達(dá)2萬人次。據(jù)業(yè)內(nèi)人士分析,網(wǎng)上流傳的這份酒店住客名單下載信息是以大型數(shù)據(jù)庫形式存儲(chǔ),與此前涉事系統(tǒng)漏洞外泄流出的數(shù)據(jù)格式及數(shù)據(jù)量均不相同。若名單信息確實(shí)為真,則住客信息的確已遭到大規(guī)模泄露。
據(jù)了解,在國(guó)內(nèi)某安全漏洞監(jiān)測(cè)平臺(tái)發(fā)布“如家、漢庭等經(jīng)濟(jì)型酒店,在消費(fèi)者連接酒店WiFi上網(wǎng)提交用戶記錄進(jìn)行網(wǎng)頁認(rèn)證時(shí),其信息并不在酒店服務(wù)器上認(rèn)證,而是被第三方服務(wù)器實(shí)時(shí)存儲(chǔ),并因系統(tǒng)漏洞而使客戶信息被泄露”的消息后,引來了不少消費(fèi)者關(guān)注。面對(duì)這則消息,漢庭酒店母公司華住酒店集團(tuán)發(fā)表聲明否認(rèn)了與涉事公司之間的合作關(guān)系。兩日后,如家發(fā)布聲明承認(rèn),涉事公司確為其無線信息技術(shù)供應(yīng)商,并表示漏洞已被迅速修復(fù)。雖然事件中為酒店提供服務(wù)器的公司浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司市場(chǎng)部負(fù)責(zé)人表示,就系統(tǒng)安全性問題包攬了全部責(zé)任,但就如何在未來保障消費(fèi)者隱私,所有人都諱莫如深。
浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司市場(chǎng)部負(fù)責(zé)人表示,因其公司在業(yè)務(wù)上合作的酒店較多,事發(fā)之后研發(fā)部門對(duì)服務(wù)器進(jìn)行了逐個(gè)核查。華住酒店集團(tuán)公關(guān)經(jīng)理俞欣接受記者采訪時(shí)稱漢庭酒店的WiFi認(rèn)證平臺(tái)全部為自主開發(fā),但對(duì)于如何保護(hù)信息安全的問題,便以“專業(yè)”為由未給予正面回復(fù)。據(jù)了解,不少經(jīng)濟(jì)型酒店對(duì)無線信息技術(shù)服務(wù)仍采取外包形式,如如家就在聲明中承諾將與無線信息技術(shù)服務(wù)供應(yīng)商以及第三方安全檢測(cè)機(jī)構(gòu)加強(qiáng)合作,建立長(zhǎng)效監(jiān)測(cè)機(jī)制,但就如何保護(hù)用戶信息便再未有更多回應(yīng)。
報(bào)告發(fā)布方烏云平臺(tái)的負(fù)責(zé)人方先生在接受記者采訪時(shí)表示,此類因系統(tǒng)安全存在疏忽和漏洞導(dǎo)致酒店客人入住信息被泄露的事件并非首例。在新《旅游法》對(duì)該條例的解讀中明確指出,旅游者向住宿經(jīng)營(yíng)者和交通經(jīng)營(yíng)者提供的公民個(gè)人身份證等信息,都是旅游者個(gè)人信息。不管旅游經(jīng)營(yíng)業(yè)者無意泄露了旅游者個(gè)人信息,還是故意泄露出賣個(gè)人信息,都需要承擔(dān)相應(yīng)法律責(zé)任。北京市匯佳律師事務(wù)所主任邱寶昌告訴北京商報(bào)記者,在個(gè)人信息保護(hù)的問題上,消費(fèi)者相對(duì)被動(dòng)。多數(shù)時(shí)候還是寄希望于經(jīng)營(yíng)企業(yè)自律。專家表示,由于我國(guó)《個(gè)人信息安全保護(hù)法》尚未出臺(tái),因此對(duì)于個(gè)人信息以及個(gè)人信息權(quán)尚未有明確界定,建立和完善的個(gè)人信息安全法律保護(hù)體系問題已經(jīng)迫在眉睫。