[國內新聞]為全國4500多家酒店提供網絡服務的浙江慧達驛站網絡有限公司,由于安全漏洞問題,導致2000萬條在2010年下半年至2013年上半年入住酒店的客戶信息泄露。
外泄的個人住店信息,包括姓名、性別、出生日期、身份證號、住址、手機號碼、工作單位等信息,有人制成名為“2000W開房數據”的文件傳到網絡,網民以每天近4萬次的頻率下載。
記者統計發現,2000萬條酒店個人住店信息中,北京人的信息有220754條。
泄露事件系因眾多酒店使用了浙江慧達驛站公司開發的酒店Wi-Fi管理、認證系統,而該公司加密等級低,導致信息泄露事件發生。
涉事網絡公司為4500家酒店服務
“2000W開房數據”文件中,沒有注明入住的酒店名稱,但浙江慧達驛站網絡有限公司官方網站顯示,該公司業務覆蓋除西藏外31個省市自治區的110多個城市,為4500多家星級和經濟連鎖酒店提供各種服務。
如今,慧達驛站公司官網的“合作伙伴”一欄已經無法點擊進入,但“公司介紹”欄目下的文字顯示,該公司是如家數碼房唯一指定供應商。
率先披露此事的國內安全漏洞監測平臺烏云網,曾公布一張截圖,上面是與浙江慧達驛站公司合作的部分經濟型連鎖酒店名單,包括如家、漢庭、格林豪泰、布丁、錦江之星等20家。
上午,錦江之星、布丁和格林豪泰酒店均向記者表示,其Wi-Fi認證、管理系統不是與浙江慧達驛站網絡有限公司合作建立的。
格林豪泰方面還表示,其Wi-Fi認證、管理系統是自己研發的,其以前和慧達驛站公司有過網絡以外方面的合作。烏云網雖然披露了合作酒店名單截圖,但只能說明慧達驛站公司把與其進行過各類合作的酒店都列了上去。
記者上午也聯系了如家酒店,但客服人員提供的公司總機號碼,記者多次撥打一直沒人接聽。
北京人住店信息有220754條
如今,“2000W開房數據”仍能正常地從網上下載。記者下載數據文件后進行了統計分析。
根據統計,酒店入住信息中,住址在北京的有220754條信息。
記者進一步統計發現,在這些涉及北京人的酒店入住信息中,涉及男性入住者的占六成多,涉及女性入住者的占近四成。
在30歲至60歲年齡段,北京男性是女性的1.9倍,但在18歲至30歲這一年齡段,北京男性僅為女性的1.2倍。