由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
Chongqing版 - 国内酒店开房信息可查询
相关主题
水上驿站铜罐驿 zz电梯和老公同时消失 小夫妻在酒店遇“电梯惊魂”
国内酒店开房记录查询!q.r90.us买傅园慧送胡歌?明星航班信息竟公然叫卖
2000万条酒店开房数据泄露 男子婚事被搅黄密码泄露事件升级 人人天涯新浪微博相继被黑
明星开房私密事:国内的用本名 国外的用假名(图)中美网络战争提前爆发,国内论坛乃至银行用户信息泄漏
2000万条酒店开房数据泄露 男子婚事被搅黄状告酒店国家互联网信息办:网站用户信息被泄事件已查处
锦江之星酒店客户记录大规模泄漏搜狗浏览器被曝存安全漏洞 用户账户信息遭泄露
明星住酒店:很少用自己证件开房 常遇骚扰2000万条酒店开房数据怎么又火了?
开房记录怎么会被查出来的?没人讨论京东12G用户资料泄露?
相关话题的讨论汇总
话题: 查询话题: 信息话题: 开房话题: 慧达话题: 酒店
进入Chongqing版参与讨论
1 (共1页)
e****f
发帖数: 3393
1
南都讯 从前日深夜开始,一个可以检索酒店住客信息的查询网站出现了,让几天前的
酒店开房记录泄露事件再起波澜。有网友猜测,网站数据信息很可能与此事件有关,不
过这尚未得到涉事方的证实。南都记者查证发现,查询网站上流出的数据属实,住客开
房登记时间的跨度从2010-2013年。
酒店开房记录泄露事件,指的是安全漏洞监测平台乌云10月5日发布报告称,一批
快捷酒店的开房记录因为存在第三方存储和系统漏洞而被泄露。对此,被指应负责的酒
店数字客房服务商曾第一时间否认。
网站现已无法正常访问
前晚引发网友关注的网站,设计极其简单。打开后,主页只有最上方的“查询”两
字,以及一个“姓名或身份证”输入框和“查询”按钮。输入姓名后,很快就能得到数
据库中所有同名者的个人资料,包括姓名、身份证号、性别、出生日期、地址、国家、
省市代码、民族、电子邮箱、手机号码和(住宿)登记日期等信息。如果输入的是身份证
号,则能定向查到该人士在酒店的开房信息。
这些信息显示的入住登记时间,分散在2010-2013年。昨日凌晨1时许,南都记者用
多位同事的姓名进行验证查询,证实其中多位同名查询出的结果中,包括同事的准确身
份和入住时间信息。其中一位同事回忆,他被曝光的2012年8月的开房信息属实,当时
他入住了郑州一连锁酒店。
据新浪微博记录,较早发现该住客信息查询网站的是一位名叫“毅咝不挂”的网友
。前日22时26分,其发微博说,“那个开房记录,有人做了在线查询”,并提供了上述
链接地址。该网友认证信息是吉林某地产公司的执行董事。“毅咝不挂”昨晚回复南都
记者称,其是在网上看到该网站的,但未透露详情。
网友留言显示,已有网友通过网站查询了自己或身边人的开房信息,并表示身份证
和手机对得上。网友“咱说”就表示,“刚看到有人给出链接,说是输入人名就可查某
快捷酒店的开房记录。试了下,居然有我,根据登记时间回忆了一下,是去年去北京开
会住的@锦江之星连锁酒店,又查了同去的几个实验室成员,都对上了。还好因为不是
会员没有暴露手机号之类的信息,但身份证号是保不住了,真可怕!怒!”
域名信息查询结果显示,这个以U S为后缀的查询网站,注册地是美国新泽西州,
注册日期是2013年7月28日。在被微博网友围观几小时后,昨天凌晨1时许,国内用户已
无法访问该网站。
酒店Wi-Fi管理系统被曝有风险
有网友猜测,该查询网站的数据就来自前不久被曝出的“酒店开房记录”。10月5
日,国内安全漏洞监测平台乌云(w w w .w ooyun.org)发布报告称,如家、汉庭等大批
快捷酒店的开房记录,因存在第三方存储和系统漏洞而被泄露,并在接下来的一周引发
关注。
据乌云的“漏洞详情”描述,如家、咸阳国贸、杭州维景国际等全部或者部分使用
了慧达驿站开发的酒店W i-Fi管理、认证管理系统。浙江慧达在服务器上实时存储了这
些酒店客户的记录,包括客户名、身份证号、开房日期和房间号等隐私信息,因浙江慧
达系统存在漏洞,使这些信息存在被泄露的风险。按乌云的说法,早在8月21日,其已
将漏洞细节通知厂商,并于8月26日得到厂商确认。
据慧达驿站官网介绍,浙江慧达驿站网络有限公司创立于2005年12月,“时至今日
,已经成长为中国最大的酒店数字客房服务商”,“公司业务已覆盖全国4500多家星级
和经济连锁酒店”。
10月10日,慧达驿站在官网发布通告,承认其无线门户系统此前存在隐患。通告称
,“经查证,无线门户系统存在信息安全加密等级较低问题,有信息泄露的安全隐患”
,并主动揽责,“有关无线门户系统的安全性问题,是慧达驿站的责任,与任何酒店客
户无关”。
慧达驿站同时否认有住客信息泄露。该公司市场总监韩冰当时表示,从后台和操作
日志看,住客信息未发生泄露,此前媒体报道中的截屏信息“是相关机构作为技术验证
漏洞的展示”。
相关数据文件网上仍流传
10月12日,慧达驿站曾在官网发公告,称经国家互联网应急中心运行管理部的针对
性检查,确认该漏洞已修复,存在的隐患已被解除。不过,住客信息查询网站的出现,
暗示情况并非慧达驿站想象的那样。
事实上,据南都记者查证,就在这个查询网站出现前,所谓“酒店开房记录”的压
缩文件包就已在网上流传。截至昨日,在微博中以“开房记录”作关键词检索,仍能找
到部分链接地址。据称,这个1 .7G的单个大数据文件,内含“2000万条开房记录”,
需要首先进行数据库还原操作。
此次风波又再次搅动公众对个人信息的关注。网友“山中大卫”感慨,这是一个“
裸奔时代”。此前,有江苏律师在接受《扬子晚报》采访时分析,若真发生信息泄露情
况,技术商肯定要承担过错责任,酒店方亦可被要求承担连带责任。
慧达驿站尚未对上述查询网站的出现作进一步回应。该公司市场总监韩冰此前曾称
,“如果真的出现用户信息泄露,我们愿意全权负责,承担起本次事件的一切后果。”
南都记者 张东锋
e****f
发帖数: 3393
2
“域名信息查询结果显示,这个以U S为后缀的查询网站,注册地是美国新泽西州,注
册日期是2013年7月28日。”
谁知道这个网站名?
f**e
发帖数: 1109
3
还好没钱,住不起酒店
z********2
发帖数: 6488
4
这次记者们突然都变得格外有职业操守,一个都没提该网站网址。
俺想象了一下,这事刚出来的时候,多少感到晴天霹雳的人们,觉得特欢乐,哈哈~

【在 e****f 的大作中提到】
: “域名信息查询结果显示,这个以U S为后缀的查询网站,注册地是美国新泽西州,注
: 册日期是2013年7月28日。”
: 谁知道这个网站名?

z*********e
发帖数: 10149
5
那个网站挂了,我自己下了数据库查了一下,看到好多老同学
w****c
发帖数: 2667
6
你太mean了,全家从老到小都中枪了的人愤怒飘过

【在 z********2 的大作中提到】
: 这次记者们突然都变得格外有职业操守,一个都没提该网站网址。
: 俺想象了一下,这事刚出来的时候,多少感到晴天霹雳的人们,觉得特欢乐,哈哈~

z********2
发帖数: 6488
7
……………………咋中枪的?
我是不是木有看懂这条新闻啊@@

【在 w****c 的大作中提到】
: 你太mean了,全家从老到小都中枪了的人愤怒飘过
c*****g
发帖数: 3871
8
下载了,看了一下几个提供查询的网站都down了,让我周末做个查询网站吧
希望本版上中枪的不要太多,哈哈
z********2
发帖数: 6488
9
啊,还可以吗?不是不行了吗?

【在 c*****g 的大作中提到】
: 下载了,看了一下几个提供查询的网站都down了,让我周末做个查询网站吧
: 希望本版上中枪的不要太多,哈哈

w****c
发帖数: 2667
10
做吧,我就等着自查了。

【在 c*****g 的大作中提到】
: 下载了,看了一下几个提供查询的网站都down了,让我周末做个查询网站吧
: 希望本版上中枪的不要太多,哈哈

相关主题
锦江之星酒店客户记录大规模泄漏电梯和老公同时消失 小夫妻在酒店遇“电梯惊魂”
明星住酒店:很少用自己证件开房 常遇骚扰买傅园慧送胡歌?明星航班信息竟公然叫卖
开房记录怎么会被查出来的?密码泄露事件升级 人人天涯新浪微博相继被黑
进入Chongqing版参与讨论
w****c
发帖数: 2667
11
全家那段时间都在国内住过旅馆啊。我木有看懂为何你木看懂啊

【在 z********2 的大作中提到】
: ……………………咋中枪的?
: 我是不是木有看懂这条新闻啊@@

z********2
发帖数: 6488
12
这种情况不算中枪吧?要那种瞒着lglp偷偷摸出去……

【在 w****c 的大作中提到】
: 全家那段时间都在国内住过旅馆啊。我木有看懂为何你木看懂啊
w****c
发帖数: 2667
13
身份证都暴露了还不算中枪?

【在 z********2 的大作中提到】
: 这种情况不算中枪吧?要那种瞒着lglp偷偷摸出去……
z********2
发帖数: 6488
14
还有身份证号码?!那也太坑人了!

【在 w****c 的大作中提到】
: 身份证都暴露了还不算中枪?
s*****s
发帖数: 255
15
百度网盘一下呗

【在 c*****g 的大作中提到】
: 下载了,看了一下几个提供查询的网站都down了,让我周末做个查询网站吧
: 希望本版上中枪的不要太多,哈哈

c*****g
发帖数: 3871
16
"啊哦,你来晚了,分享的文件已经被取消了,下次要早点哟。"
^_^
Y**********n
发帖数: 1930
17
幫哥馬甲多,不用怕。

【在 e****f 的大作中提到】
: 南都讯 从前日深夜开始,一个可以检索酒店住客信息的查询网站出现了,让几天前的
: 酒店开房记录泄露事件再起波澜。有网友猜测,网站数据信息很可能与此事件有关,不
: 过这尚未得到涉事方的证实。南都记者查证发现,查询网站上流出的数据属实,住客开
: 房登记时间的跨度从2010-2013年。
: 酒店开房记录泄露事件,指的是安全漏洞监测平台乌云10月5日发布报告称,一批
: 快捷酒店的开房记录因为存在第三方存储和系统漏洞而被泄露。对此,被指应负责的酒
: 店数字客房服务商曾第一时间否认。
: 网站现已无法正常访问
: 前晚引发网友关注的网站,设计极其简单。打开后,主页只有最上方的“查询”两
: 字,以及一个“姓名或身份证”输入框和“查询”按钮。输入姓名后,很快就能得到数

h*****u
发帖数: 2648
18
这种事情帮哥一般身体力行,不出动马甲,嘿嘿。

【在 Y**********n 的大作中提到】
: 幫哥馬甲多,不用怕。
Y**********n
发帖数: 1930
19

幫哥明人不做暗事,堪爲模範!

【在 h*****u 的大作中提到】
: 这种事情帮哥一般身体力行,不出动马甲,嘿嘿。
h*****u
发帖数: 2648
20
楷模的背后一般都藏着心酸,你没看他因为操劳而愈来愈瘦了,注意身体啊。

【在 Y**********n 的大作中提到】
:
: 幫哥明人不做暗事,堪爲模範!

1 (共1页)
进入Chongqing版参与讨论
相关主题
没人讨论京东12G用户资料泄露?2000万条酒店开房数据泄露 男子婚事被搅黄状告酒店
脸书再遇数据泄露,将军们都注销脸书账号了吗?锦江之星酒店客户记录大规模泄漏
脸书新漏洞,大官手机被黑客控制明星住酒店:很少用自己证件开房 常遇骚扰
搜狗浏览器被曝存安全漏洞 用户账户信息遭泄露 (转载)开房记录怎么会被查出来的?
水上驿站铜罐驿 zz电梯和老公同时消失 小夫妻在酒店遇“电梯惊魂”
国内酒店开房记录查询!q.r90.us买傅园慧送胡歌?明星航班信息竟公然叫卖
2000万条酒店开房数据泄露 男子婚事被搅黄密码泄露事件升级 人人天涯新浪微博相继被黑
明星开房私密事:国内的用本名 国外的用假名(图)中美网络战争提前爆发,国内论坛乃至银行用户信息泄漏
相关话题的讨论汇总
话题: 查询话题: 信息话题: 开房话题: 慧达话题: 酒店