□据 《南方都市报》
从15日深夜开始,一个可以检索酒店客人信息的查询网站出现了,让几天前的酒店开房记录泄露事件再起波澜。有网友猜测,网站数据信息很可能与此事有关,不过这尚未得到涉事方的证实。记者查证发现,查询网站上流出的数据属实,客人开房登记时间的跨度从2010年至2013年。
查询网站能查询开房记录
记者发现,这个能检索酒店客人信息的网站设计极其简单。打开后,主页只有最上方的“查询”两字,以及一个“姓名或身份证”输入框和“查询”按钮。输入姓名后,很快就能得到数据库中所有同名者的个人资料,包括姓名、身份证号、性别、出生日期、地址、国家、省市代码、民族、电子邮箱、手机号码和(住宿)登记日期等信息。如果输入的是身份证号,则能定向查到该人士在酒店的开房信息。
这些信息显示的入住登记时间,分散在2010年至2013年。记者用多位同事的姓名进行验证查询,证实其中多位同名查询出的结果中,包括同事的准确身份和入住时间信息。
域名信息查询结果显示,该查询网站注册地是美国。截至16日晚,国内用户已无法访问该网站。
酒店Wi-Fi管理系统被曝有风险
有网友猜测,该查询网站的客人信息与不久前被曝光的“酒店开房记录事件”有关。
10月5日,国内安全漏洞监测平台“乌云”发布报告称,如家、汉庭等大批快捷酒店的开房记录,因存在第三方存储和系统漏洞而被泄露,并引发关注。
据乌云的“漏洞详情”描述,如家、咸阳国贸、杭州维景国际等全部或者部分使用了慧达驿站开发的酒店Wi-Fi管理、认证管理系统。浙江慧达在服务器上实时存储了这些酒店客人的记录,包括客户名、身份证号、开房日期和房间号等隐私信息,因浙江慧达系统存在漏洞,使这些信息存在被泄露的风险。按“乌云”的说法,早在8月21日,其已将漏洞细节通知厂商,并于8月26日得到厂商确认。
据慧达驿站官网介绍,浙江慧达驿站网络有限公司创立于2005年12月,“时至今日,已经成长为中国最大的酒店数字客房服务商”,“公司业务已覆盖全国4500多家星级和经济连锁酒店”。
10月10日,慧达驿站在官网发布通告,承认其无线门户系统此前存在安全隐患。通告称,“经查证,无线门户系统存在信息安全加密等级较低问题,有信息泄露的安全隐患”,并主动揽责,“有关无线门户系统的安全性问题,是慧达驿站的责任,与任何酒店客人无关”。
客人信息等相关数据仍在网上流传
10月12日,慧达驿站曾在官网发公告,称经国家互联网应急中心运行管理部的针对性检查,确认该漏洞已修复,存在的安全隐患已解除。不过,客人信息查询网站的出现,表明此事尚未得到彻底的解决。
事实上,据记者查证,就在这个查询网站出现前,所谓“酒店开房记录”的压缩文件包就已在网上流传。截至16日,在微博中以“开房记录”作关键词检索,仍能找到部分链接地址。据称,这个1.7G的单个大数据文件,内含“2000万条开房记录”,需要首先进行数据库还原操作。
慧达驿站尚未对上述查询网站的出现作进一步回应。该公司市场总监韩冰此前曾称:“如果真的出现客人信息泄露,我们愿意全权负责,承担本次事件的一切后果。”