酒店Wi-Fi

　　疑為泄露源頭

　　烏云網(wǎng)于10月5日公開的報告顯示，如家、漢庭、7天、格林豪泰等不少知名經(jīng)濟型連鎖酒店全部或部分使用了慧達驛站開發(fā)的酒店Wi-Fi管理、認(rèn)證管理系統(tǒng)?；圻_驛站在服務(wù)器上實時存儲了這些酒店客戶的記錄，包括客戶名、身份證號、開房日期、房間號等敏感、隱私信息。

　　漏洞發(fā)現(xiàn)者表示，當(dāng)入住這些酒店的住客連接酒店的開放Wi-Fi上網(wǎng)時，會被要求通過網(wǎng)頁進行認(rèn)證。值得注意的是，這個認(rèn)證并不是通過酒店的服務(wù)器而是在慧達驛站的服務(wù)器上完成的，與此同時該服務(wù)器也保存了一份酒店住客的信息。由于系統(tǒng)設(shè)計存在漏洞缺陷，客戶輸入的姓名、房號、身份證號碼等信息，在上傳至服務(wù)器過程中就可能被竊取。

　　對此，慧達驛站于10月10日在公司網(wǎng)站上發(fā)表聲明，承認(rèn)無線門戶系統(tǒng)存在信息安全加密等級較低，有信息泄露的安全隱患，技術(shù)團隊也已對現(xiàn)有門戶無線認(rèn)證統(tǒng)統(tǒng)完成全面升級。同時，慧達驛站還強調(diào)有關(guān)無線門戶系統(tǒng)的安全性問題是公司的責(zé)任，與任何酒店客戶無關(guān)，并且澄清公司與漢庭酒店(華住集團)、杭州維景國際大酒店等酒店客戶并無合作關(guān)系。

　　開房信息被泄

　　一度可在線查詢

　　對于客戶信息是否已經(jīng)泄露，慧達驛站在通告中予以否認(rèn)。公司的市場總監(jiān)韓冰表示，“目前第三方漏洞監(jiān)測平臺提供的截圖在某種程度上只是該機構(gòu)作為技術(shù)驗證漏洞的一種展示，并不能說明已經(jīng)存在信息泄露。”

　　然而就當(dāng)慧達驛站10月12日發(fā)布漏洞已被修復(fù)、隱患已被解除的確認(rèn)通告后，15日凌晨一個可檢索酒店住客信息的查詢網(wǎng)站的出現(xiàn)，讓信息泄露事件進一步升級。

　　據(jù)了解，該網(wǎng)站主頁只有最上方的“查詢”兩字，以及一個“姓名或身份證”輸入框和“查詢”按鈕。輸入姓名后就能得到數(shù)據(jù)庫中所有同名者的個人資料，包括身份證號、電子郵箱、手機號碼和(住宿)登記日期等。如果輸入的是身份證號，則能定向查到該人士在酒店的開房信息。多位網(wǎng)友通過查詢自己及朋友的開房信息，均表示身份證和手機號對得上。雖然目前該網(wǎng)站已無法訪問，但住客開房信息泄露已是不爭的事實。

　　信息泄露損失

　　目前尚無衡量標(biāo)準(zhǔn)

　　事實上，早在今年6月就有網(wǎng)友爆料，錦江之星連鎖酒店將至少5萬份精準(zhǔn)客戶資料轉(zhuǎn)給一家旅游網(wǎng)站，其中包括姓名、身份證號、郵箱和手機等隱私信息。隨后錦江之星就此事發(fā)布聲明對此進行了否認(rèn)。據(jù)記者了解，目前網(wǎng)上還流傳這一個名為“某酒店2000W數(shù)據(jù)”的壓縮文件供網(wǎng)民下載。

　　個人信息泄露的背后，實際上還隱藏著一條倒賣個人信息的灰色產(chǎn)業(yè)鏈。許多不法分子通過出售他人信息獲取利益，購買者則通過信息來進行廣告推銷或作出電話詐騙等一些違法行為。對此，威諾律師事務(wù)所主任楊兆全在接受《證券日報》記者采訪時表示，目前我國尚未出臺個人信息保護相關(guān)法律法規(guī)，需要加強泄露公民信息民事賠償制度的建立和落實。他告訴記者，目前個人信息泄露受害者要求賠償還存在困難，一方面，單個人的損失金額較小，如果提起訴訟，訴訟成本相對較高?，F(xiàn)在我國還沒有集體訴訟的制度，受害者也不可能群體進行訴訟；另一方面，公民信息被泄露的損失還沒有明確的界定和具體的衡量方法，這也是訴訟中的一大困難和障礙。