华住旗下酒店上亿用户信息疑遭泄露，37万在暗网售卖

今天上午，暗网中文论坛中出现一个帖子，声称售卖华住旗下所有酒店数据。汉庭酒店、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等多家酒店都包含在内。

发帖人称，所有数据脱库时间是 8 月 14 日，并且每部分数据都提供了测试数据。所有数据打包售卖 8 比特币，按照当天汇率约合 37 万人民币。更可怕的是，发帖人称如果交易成功还会免费进行数据更新。

而数据的内容从用户注册、再到登记入住记录，涉及的信息无一幸免，全被窃取。其中主要包括三块：

• 华住官网注册资料（crm.txt），包括姓名、手机号、邮箱、身份证号、登录密码等信息，共 53 G，大约 1.23 亿条记录；

• 酒店入住登记的身份信息（cusinfo），包括姓名、身份证号、家庭住址、生日、内部 ID 号，共 22.3 G，大约 1.3 亿人身份证信息；

• 酒店开房记录（history），包括内部 ID 号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店 ID 号、房间号、消费金额等信息，共 66.2 G，大约 2.4 亿条记录。

这些数据累计约4.9亿条，而对于数据泄露的原因，疑似因一位程序员直接将数据库连接方式上传至 GitHub，最终导致泄库。目前该 GitHub 账号下的库已全部删除。

针对此次数亿数据泄露事件，华住集团表明已在第一时间报警，并聘请专业技术公司对于泄露信息是否来源华住集团进行核实。

你可能还想看

【视频】坚果Pro 2S评测：一元力战小米8 SE

【视频】我体验了整整一天坚果TNT

【视频】小米8透明探索版的这些优缺点

【图文】小米8透明探索版轻上手：完全OK

【视频】小米Max 3评测：除了大还有什么

【图文】vivo NEX-vivo X21拍照对比

【视频】我体验了iPad 2018

【视频】小米平板4评测