华住旗下酒店***记录全泄露 华住微博声明已报警

lucky☆star

http://www.freebuf.com/news/182357.html
https://weibo.com/1887867717/GwJn6jXIG

8月28 日上午，暗网中文论坛***现一个帖子，声称售卖华住旗下所有酒店数据，汉庭酒店、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等多家酒店都包含在内。



售卖的数据分为三个部分：

1. 华住官网注册资料，包括姓名、手机号、邮箱、身份证号、登录密码等，共 53 G，大约 1.23 亿条记录；

2. 酒店入住登记身份信息，包括姓名、身份证号、家庭住址、生日、内部 ID 号，共 22.3 G，约 1.3 亿人身份证信息；

3. 酒店***记录，包括内部 id 号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店 id 号、房间号、消费金额等，共 66.2 G，约 2.4 亿条记录；

发帖人声称，所有数据脱库时间是 8 月 14 日，每部分数据都提供 10000 条测试数据。所有数据打包售卖 8 比特币，按照当天汇率约约合 37 万人民币。而经过媒体报道之后，该发帖人称要减价至 1 比特币出售……



接到信息后，FreeBuf 第一时间联系了测试人员，结果发现，最近离店时间是 8 月 13 日，与发帖人所称 8 月 14 日脱库时间相符，很多数据为新数据。测试结果显示数据真实，所有信息通过哈希加密存储，且测试数据都清晰***。这意味着，发帖人所售卖的数据真实性很高。这可能成为国内近几年最严重的信息数据事件。


(泄露图内显示用户名root，密码123456)
泄露地址
https://github.com/DENGXIANGLONG001
目前该用户库已经全部清空

早在 2013 年，汉庭等酒店就出现过数据泄露，当时是因为酒店所使用的 WiFi 管理和认证管理系统存在漏洞，数据传输过程并未加密，导致数据泄漏。据研究人员表示，此次泄露的原因是华住公司程序员将数据库连接方式及密码上传到 GitHub 导致的，目前已有人向华住官方反映此问题。截至发稿，华住集团发表声明称已经报警处理、调查。

一头小猪

可以查***了

lucky☆star

一头小猪 发表于 2018-8-28 16:50
可以查***了

目前这个裤既然已经有人拿到，估计会有人发。
发布者估计有点慌。
我觉得他不是资深，一般来说没有这么卖的，而且8比特币未免要价太高。

飞走的烤鸭

还好***都是高档酒店走起

该用户已被禁言

一看就知道是出内鬼和家贼了

八阴八阳

一头小猪 发表于 2018-8-28 16:50
可以查***了

光***记录不够，还要有视屏，否则怎么证明是你***而不是别人用你身份证呢

wzybolo

还好***都去的小旅馆

firewire800

lucky☆star 发表于 2018-8-28 17:06
目前这个裤既然已经有人拿到，估计会有人发。
发布者估计有点慌。
我觉得他不是资深，一般来说没有这么卖 ...

收此新闻影响，我今天刚刚下载到如家2千万。。。以前觉得都很难找了。。

不知道啥时候能出来，求地址啊！~

firewire800

我们这里没有信息安全可言，其实早就透明了，这新闻应该都不算啥了！！！

小米收集用户信息，公司注册地新加坡。。
京东公开叫嚣，用APP将收集你20多项个人信息，并且传送给第三方。。。

这是公开的，不公开的各种APP各种后台收集早就变成透明人了！！


还是微博这几个人回复比较有趣：

该用户已被禁言

                                         






。