如家汉庭等大批酒店开房记录(如家酒店住房记录查询)

hacker|
106

华住此前是否疑似信息泄露?

8月28日下午,上海市公安局长宁分局接华住集团运营负责人报案称,有人在境外网站兜售华住旗下酒店数据,客户信息疑遭泄露。目前,警方已介入调查。

这并不是华住集团旗下酒店第一次被卷入疑似信息泄露事件。

早在2013年10月,国内安全漏洞监测平台乌云就发布报告称汉庭(属于华住酒店集团旗下)、如家等大批酒店的顾客开房记录被第三方存储,并且因为漏洞而出现泄露。根据当时的报道,被指涉嫌泄露信息的酒店全部或者部分使用浙江慧达驿站网络有限公司开发的酒店Wi-Fi管理、认证管理系统,而慧达驿站在其服务器上实时存储了这些酒店客户的记录,包括客户名、身份证号、开房日期、房间号等大量敏感、隐私信息。

报告称慧达驿站公司管理机制不完善,其系统要求酒店在提交开房记录时通过慧达驿站自己的服务器进行网络认证,理所当然地就存下了客户的信息。

此消息公布后,华住方面立即发布声明,称该报告中没有任何能证明华住旗下酒店有使用该产品的证据,纯属个人臆测和虚构,存在误导行为。

当时,华住集团相关负责人还曾回复媒体称,集团旗下所有酒店的WiFi系统都是自主开发的,并且使用了公安部门制定的第三方监管系统,所以不可能存在泄露客户信息的情况。

不过,这一次曝光的疑似华住用户个人信息泄露事件显然与2013年时不同。2013年时仅为存在信息泄露的风险,而如果此次黑客交易信息事件属实,则意味着近5亿条个人信息已经泄露。

如家酒店入住记录保存多久

大酒店的记录保存大概在半年在一年以上。如下:

1、有两种组网方式,一种是跟公安数据库实时联网的,另一种是每天定时上传数据到公安系统数据库进行比对。本地存储保留多久要看登记电脑硬盘大小和旅馆入住率,一般两三年没有问题。

2、旅馆,是指为旅客提供住宿、饮食服务以至娱乐活动的公共建筑。旅馆类型可分为旅游旅馆、假日旅馆、会议旅馆、汽车旅馆和招待所等。

《刑事诉讼法》

第八十七条

公安机关要求逮捕犯罪嫌疑人的时候,应当写出提请批准逮捕书,连同案卷材料、证据,一并移送同级人民检察院审查批准。必要的时候,人民检察院可以派人参加公安机关对于重大案件的讨论。

第八十八条

人民检察院审查批准逮捕,可以讯问犯罪嫌疑人;有下列情形之一的,应当讯问犯罪嫌疑人:

(一)对是否符合逮捕条件有疑问的。

(二)犯罪嫌疑人要求向检察人员当面陈述的。

(三)侦查活动可能有重大违法行为的。

人民检察院审查批准逮捕,可以询问证人等诉讼参与人,听取辩护律师的意见;辩护律师提出要求的,应当听取辩护律师的意见。

汉庭如家记录泄漏事件

此条信息确实在近期成为了媒体关注的焦点,问题出现在了酒店采用的WIFI管理的供应商,将酒店旅客信息资料上传到了服务器上,因自身服务器安全漏洞,乌云平台的安全人员轻易的下载到了酒店的旅客个人信息。信息包含旅客的姓名、身份证号、入住时间与入住房间号等信息,双人入住有登记的也有记录。

个人信息的泄露,作为入住的旅客为免有些恐慌,那么这种情况到底会引发哪些危害呢?

基于目前透露的信息,主要产生危害的为入住人姓名、身份证号码及入住时间,主要危害如下:

第一类:信息与电话骚扰

因该数据的泄露未直接批露出手机、电话信息,不法分子需通过其它途径获得电话信息,该危害目前尚小;

第二类:情感威胁

如同一名住客A与不同的异性B、C、D的开房记录,会引发A的家庭纠纷;

不法分子可能会通过其它途径,通过身份信息匹配找到住客A的电话、单位、家庭地址等其它个人信息;

第三类:冒领快递

知道了你的姓名与身份证号,伪照个人身份证,可以到邮局冒领你的邮政快递,类似案例已有发生;

第四类:冒办电话

同第三类一样,通过伪照个人身份证,到电信有关单位冒用你的身份办理电话、移动电话卡,如从事违法犯罪活动或对你的生活或工作造成一些影响,另个冒用身份产生的恶意话费及其它误会,也会耽误你需要提供证据,作一些解释性工作;类似案例已有发生;

第五类:银行开户、证券等

同第三、四类一样,通过伪照个人身份证办理,但是现在二代身份证好很多,一般金融机关都配备了验证机。如果冒开户和办理业务,可能都会影响到你的信用记录。

第六类:登记变更

同样,通过伪照信息,冒用身份办理比如房产证\卖车\遗嘱\赠予,都会带来一定的麻烦。

第七类:冒办信用卡

冒办信用卡,可以说是程度最严重的。之前信用卡的办理,仅需提供个人信息与身份证扫描件。特别是不法分子同时拿到了酒店系统的身份证扫描件时。类似案例已有发生;

4条大神的评论

  • avatar
    访客 2023-02-21 上午 07:53:17

    了这些酒店客户的记录,包括客户名、身份证号、开房日期、房间号等大量敏感、隐私信息。报告称慧达驿站公司管理机制不完善,其系统要求酒店在提交开房记录时通过慧达驿站自己的服务器进行

  • avatar
    访客 2023-02-21 上午 09:59:20

    人身份证,到电信有关单位冒用你的身份办理电话、移动电话卡,如从事违法犯罪活动或对你的生活或工作造成一些影响,另个冒用身份产生的恶意话费及其它误会,也会耽误你需要提供证据,作一些解释性工作;类似案例已

  • avatar
    访客 2023-02-21 上午 09:15:41

    提供住宿、饮食服务以至娱乐活动的公共建筑。旅馆类型可分为旅游旅馆、假日旅馆、会议旅馆、汽车旅馆和招待所等。《刑事诉讼法》第八十七条公安机关要求逮捕犯罪嫌疑人的时候,应当写出提请批准逮捕书,连同案卷材料、证据,一并移送同级人民检察院审查批准。必

  • avatar
    访客 2023-02-21 上午 11:12:06

    为的。人民检察院审查批准逮捕,可以询问证人等诉讼参与人,听取辩护律师的意见;辩护律师提出要求的,应当听取辩护律师的意见。汉庭如家记录泄漏事件此条信息确实在近期成为了媒体关注的焦点,问题出现在了酒店采用的WIFI管理的供应商,将酒店旅客信息资料上

发表评论