售賣的數據分為三個部分:
1. 華住官網注冊資料,包括姓名、、郵箱、身份證號、登錄密碼等,共 53 G,大約 1.23 億條記錄;
2. 酒店入住登記身份信息,包括姓名、身份證號、家庭住址、生日、內部 ID 號,共 22.3 G,約 1.3 億人身份證信息;
3. 酒店開房記錄,包括內部 id 號,同房間關聯號、姓名、卡號、、郵箱、入住時間、離開時間、酒店 id 號、房間號、消費金額等,共 66.2 G,約 2.4 億條記錄;
發帖人聲稱,所有數據脫庫時間是 8 月 14 日,每部分數據都提供 10000 條測試數據。所有數據打包售賣 8 比特幣,按照當天匯率約約合 37 萬人民幣。
接到信息后,FreeBuf 第一時間聯系了測試人員,結果發現,最近離店時間是 8 月 13 日,與發帖人所稱 8 月 14 日脫庫時間相符,很多數據為新數據。測試結果顯示數據真實,所有信息通過哈希加密存儲,且測試數據都清晰無碼。這意味著,發帖人所售賣的數據真實性很高。這可能成為國內近幾年最嚴重的信息數據事件。
早在 2013 年,漢庭等酒店就出現過數據泄露,當時是因為酒店所使用的 WiFi 管理和認證管理系統存在漏洞,數據傳輸過程并未加密,導致數據泄漏。此次數據被脫褲的原因尚不清楚,華住官方截至發稿也沒有任何反應。FreeBuf 將密切關注事態進展。同時提醒相關用戶及時修改各個賬號密碼,不使用與酒店注冊賬戶相同的密碼,并密切關注自身資產安全。
重慶將設溫泉旅游日 做響“世界溫泉之都”(2019-10-26)
在那個說走就走的年紀,沒有網絡依舊暴走的桂林(2019-10-26)
上海迪士尼“雙十一”預售66.66萬元套餐,有人買單嗎?(2019-10-26)
太空旅游第一股最快周一問世!維珍銀河將“借殼”登陸紐交所(2019-10-26)
先“賣子”后跨界 三特索道忙自救(2019-08-30)
2022年5A級國有景區將全面實行門票預約制度(2019-08-30)
中國旅游團在日本遭地接“甩團”(2019-08-30)
發表評論
提示:請先登錄再進行評論,立即登錄