某酒店2000W数据

某酒店2000W数据 2000万开房信息 【某酒店2000w数据 ct2000(解压密码:sjisauisa是就数据8很舒适好sjjss).rar】

国内安全漏洞监测平台乌云(WooYun.org)近日发布报告，称如家、汉庭等大批酒店的2000万开房信息被第三方存储，并且因为漏洞而泄露。

该漏洞早在8月份就已经被发现并确认，随后按照标准流程通知厂商，并逐步向专家和技术人员公开，而如今已将漏洞细节公之于众，也交给了CNCERT国家互联网应急中心进行处理。

漏洞发现者称，如家、汉庭、咸阳国贸大酒店、杭州维景国际大酒店、驿家365快捷酒店、东莞虎门东方索菲特酒店全部或者部分使用了浙江慧达驿站网络有限公司开发的酒店Wi-Fi管理、认证管理系统，而慧达驿站在其服务器上实时存储了这些酒店客户的记录，包括客户名(两个人的话都会显示)、身份证号、开房日期、房间号等大量敏感、隐私信息。

结果因为某种原因，这些信息是可以被黑客拿到的。

漏洞的根源在于慧达驿站公司管理机制的不完善，因为他们的系统要求酒店在提交开放记录的时候进行网页认证，但不是在酒店服务器上，而要通过慧达驿站自己的服务器，理所当然地就存下了客户的信息。

另外，客户信息的数据同步是通过http协议实现的，需要认证，但是认证用户名、密码竟然是明文传输的，各个途径都可能被轻松嗅探到，用这个认证信息就可以从他们数据服务器上获得所有酒店上传的客户开房信息。

大部分酒店目前尚未公开回应，不过据称汉庭方面正在努力公关、推卸责任。

“如家、汉庭等大批酒店的开房记录被第三方存储并因漏洞而泄露”的消息日前又有新进展，一份所谓的泄露名单正在网络上疯狂流传。此次事件后，尽管一些经济型酒店已有所表态，但消费者在酒店的消费记录怎样得到真正保护，已经成为消费者心中的最大疑惑。

14日，某论坛流出大批酒店住客的开房名单，名为“某酒店2000W数据”的压缩文件可以自由下载，体积达1.71GB，解压后更是超过8GB，但注意它是个SQL数据库备份文件，需要用SQl环境还原数据库，并配合SQL查询命令。该下载名单迅速被各种渠道转发，下载量也是不断猛增。

业内人士分析，网上流传的这份酒店住客名单下载信息是以大型数据库形式存储，与此前涉事系统漏洞外泄流出的数据格式、数据量均不相同，若名单信息确实为真，则表明住客信息的确已遭到大规模泄露。

国内安全漏洞监测平台乌云第一个曝出了这一危险漏洞，称“如家、汉庭等经济型酒店，在消费者连接酒店Wi-Fi上网提交用户记录进行网页认证时，其信息并不在酒店服务器上认证，而是被第三方服务器实时存储，并因系统漏洞而使客户信息被泄露”。

面对这则消息，汉庭酒店母公司华住酒店集团发表声明否认了与涉事公司之间的合作关系。华住酒店集团公关经理俞欣接受记者采访时称，汉庭酒店的Wi-Fi认证平台全部为自主开发，但对于如何保护信息安全的问题，便以“专业”为由未给予正面回复。

两日后，如家发布声明承认，涉事公司确为其无线信息技术供应商，并表示漏洞已被迅速修复，还承诺，将与无线信息技术服务供应商以及第三方安全检测机构加强合作，建立长效监测机制，但就如何保护用户信息便再未有更多回应。

为酒店提供服务器的公司浙江慧达驿站网络有限公司倒是很“负责”，表示就系统安全性问题包揽了全部责任，而且因其公司在业务上合作的酒店较多，事发之后研发部门也对服务器进行了逐个核查，但关于如何在未来保障消费者隐私的问题，所有人都讳莫如深。

报告发布方乌云平台的负责人方先生在接受记者采访时表示，此类因系统安全存在疏忽和漏洞导致酒店客人入住信息被泄露的事件并非首例。在新《旅游法》对该条例的解读中明确指出，旅游者向住宿经营者和交通经营者提供的公民个人身份证等信息，都是旅游者个人信息。不管旅游经营业者无意泄露了旅游者个人信息，还是故意泄露出卖个人信息，都需要承担相应法律责任。

北京市汇佳律师事务所主任邱宝昌指出，在个人信息保护的问题上，消费者相对被动，多数时候还是寄希望于经营企业自律。

专家表示，由于我国《个人信息安全保护法》尚未出台，因此对于个人信息以及个人信息权尚未有明确界定，建立和完善的个人信息安全法律保护体系问题已经迫在眉睫。

某酒店2000w数据csv  某酒店2000w 数据库  某酒店2000w数据sql  酒店2000w数据 下载  酒店2000w数据 打开
某酒店2000w数据bak  酒店2000w数据  酒店2000w数据 查询  如家酒店2000w数据  2000w酒店数据 在线

--------------------------------------------------------------------------------------

微信上查开房方法：

1. 扫描二维码，关注方倍工作室

2. 回复“乌云”

3. 点击图片，进入查开房页面（如果打不开页面，表示服务器太繁忙，请过几分钟再试）

4. 在查询框中输入 自己的18位身份证号 （请勿查询别人的记录），然后点击查询！