华住G信息卖8个比特币，疑似内鬼8月27日晚

文|AI财经的杨亚芳

编辑 |梁野

8月28日下午，网上一张截图显示，包含华住旗下几家连锁酒店开房信息的数据在暗网上被转移，价格为8比特币，即520门罗币，约37亿元。元。暗网店主称，该数据库包含华住俱乐部官网注册信息、入住信息、开房信息共计141.5G，涉及1.3亿人。

当日上午，华住集团在其官方微博发表声明，称已进行内部检查，确保客户信息安全，并已第一时间报案，并向社会公开安全机关正在展开调查。华住集团还聘请了专业的科技公司核实网上兜售的“相关个人信息”是否来自华住集团。

相关调研团队在核实暗网买家发布的测试数据后，排除了利用旧数据诈骗卖家的可能，认为数据的真实性非常高。互联网安全公司恐吓猎人，称此次数据泄露也可能成为近五年来国外规模最大、最严重的个人信息盗窃案。

141.5G信息卖8个比特币，疑似是鬼

8月27日晚22:00，暗网上出现了华住旗下酒店开房数据转移的帖子。发帖人称，该数据库涉及华住旗下所有酒店，包括如家、橙晶、四季、宜必思、海友等，分为三个文件。二是华住官网的注册信息，包括姓名、手机号、邮箱、身份证、登录密码等，共53G信息，约1.23亿条记录；一是酒店入住信息，包括姓名、身份等。共有22.3G，涉及1.3亿人的身份信息；一个是开房记录，可以用第二个文档查询，包括入住和离开时间、房间号、消费信息等内容，一共6个6.2G，约2. 4 亿条记录。

以上一共14条1.5G信息价格为8比特币，或520门罗币。目前比特币价格约为46760元。以此推算，这个数据库大概有37.4亿元。店主表示，该数据库已于2018年8月14日从数据库中删除，如果他的权限没有丢失，后续数据也可以免费获取给已购买的客户。

买家还在帖子中提供了10000条数据进行测试。互联网安全公司根据这个数据进行了交叉验证，发现大部分数据是新窃取的，而不是旧数据混合出售。可以排除有人借助旧数据诈骗卖家的案例。在这个测试数据中，最小的客人出生于 1995 年，最近一次退房时间是 2018 年 8 月 13 日。

根据这个测试结果，恐吓猎人断定该数据库非常真实，而此次数据泄露也可能成为近五年来国外最大、最严重的个人信息盗窃案。

8月28日下午，这个交易帖以截图的形式迅速在网上传播开来。上午15:00，华住酒店集团在其官方微博上发表声明回应此事。声明称，华住集团已开展内部检查，确保客户信息安全，并第一时间报案，公安机关正在调查中。华住表示，已聘请专业技术公司核实网上兜售的“相关个人信息”是否来自华住集团。

据《财经》杂志报道，知情人士发现，大约20天前，有人在开源社区主动上传了雅高酒店中国网站的数据库配置文件，其中包括数据库IP、端口、管理会员账号和密码。

日本雅高集团是华住集团的常年战略合作伙伴。双方于2014年开始合作，华住负责雅高旗下美爵、诺富特、美居、宜必思尚品、宜必思等品牌在中国的运营。和发展。

有人怀疑华住内部人员上传了数据库配置文件，但没有直接证据。目前，上述文件已被删除。

有些人因为数据泄露而被迫改姓。

五年前，华住集团旗下的如家惠夏酒店也曾发生过数据泄露事件。

2013年10月，国外安全漏洞检测平台无云网披露，酒店数字客房服务商山东惠达易展网络公司泄露了与其合作的大量酒店的开房记录。由于安全漏洞而建立的合作关系。山东惠达邮政公司以成为中国最大的酒店数字客房服务提供商而自豪，当时为全省4500多家酒店提供互联网安全服务。

五韵网表示，当消费者连接酒店的Wi-Fi互联网提交用户记录进行网页认证时，汉庭、汉庭等经济型酒店会将其信息实时存储在第三方服务器上。然后，由于第三方服务器的漏洞，导致此类客户信息泄露。

针对无云网发布的信息，华住集团立即发表声明，确认旗下如家酒店与涉事公司惠达站的合作关系。其公关总监于欣当时向媒体解释称，如家的Wi-Fi认证平台均为自主研发，与惠达站无关，但于欣并未给予正面回应。如何保护信息安全的问题。后来开房数据，汉庭也发表了声明。虽然声明承认与涉足Wi-Fi业务的公司有合作，但漏洞已被修补。

几天后，网上出现了一个名为“2000w Open House Data”的文件，里面有2000万条酒店开房的个人信息，解压后超过8G。数据库开放日记录范围为2010年下半年至2013年上半年，包括姓名、身份证号码、地址、手机、公司、住宿时间等14类信息。事实上，如家表示不与惠达合作，但有人发现，在这个数据库中仍然可以找到他们入住如家的记录。

近日，花37万人民币获取了在暗网上销售的华住集团旗下酒店房间数据。然而，2013年，2000万条房间数据被直接放到了互联网上，没有任何成本，任何人都可以访问。下载浏览。与此同时，一个名为“扎开坊”的网站出现了。您只需要输入您的姓名或身份证号码即可查看开房信息，但没有直接证据证明“扎开房”的数据库是泄露的“2000w开房数据”。 .

当时，很多人受苦。据中国青年网报道，一些人的婚姻因此而毁于一旦。男友通过数据库发现开房数据，几年前他几乎每周都会去酒店几个晚上开房，每次只住两三个小时。其实这个人解释说，这是他和前男友开房时留下的记录，但他的妻子最终还是选择了和他分手。

受害人现名王金龙，在信息泄露后多次受到威胁和盗窃。为了保护自己的安全，他选择改姓换手机号。 2013年11月，王金龙起诉如家之星（北京）酒店管理有限公司和广东惠达站网络有限公司，要求赔偿20亿元。

2014年9月11日，本案二审开庭。根据广州市中级人民法院的裁定，因王金龙信息泄露的证据不足，法院驳回了王金龙的全部上诉，并要求其支付1300元的案件受理费。三个月后，王金龙选择再审，但因未按规定缴纳再审案件受理费，原告的请求被人为撤回。