這兩天,華住酒店集團(tuán)數(shù)據(jù)信息疑遭泄露的消息引發(fā)熱議。遭信息泄露的酒店幾乎涵蓋了華住旗下所有的酒店類型。
這些數(shù)據(jù)涉及1.3億條身份信息、2.4億條開房記錄等共5億條信息,被標(biāo)價(jià)為8比特幣或520門羅幣,約37萬(wàn)人民幣出售。涉及的酒店包括漢庭、美爵、禧玥、諾富特等。
數(shù)據(jù)泄露時(shí)間為:2018年8月14日。
數(shù)據(jù)泄露范圍包括:官網(wǎng)注冊(cè)資料時(shí)所填寫的姓名、手機(jī)號(hào)、郵箱、身份證號(hào)、登錄密碼等;入住登記身份信息以及酒店開房記錄。
華住集團(tuán)多次在其官方微博上對(duì)此進(jìn)行回應(yīng),并發(fā)布聲明。聲明稱,華住已經(jīng)在第一時(shí)間報(bào)警,公安機(jī)關(guān)正在開展調(diào)查。
華住集團(tuán)公關(guān)部經(jīng)理 董思宏:第一時(shí)間報(bào)警了,也找了第三方數(shù)據(jù)公司幫我們做核查,現(xiàn)在還在調(diào)查當(dāng)中,結(jié)果還沒(méi)有出來(lái)。
有人表示,這次事故原因疑為華住公司程序員將數(shù)據(jù)庫(kù)連接方式上傳導(dǎo)致其泄露。關(guān)于這一點(diǎn)華住方面表示否認(rèn)。
華住集團(tuán)公關(guān)部經(jīng)理 董思宏:肯定不是我們員工泄露的。
華住集團(tuán)表示,目前正在配合警方進(jìn)行調(diào)查,承諾將把調(diào)查結(jié)果盡快告知公眾。據(jù)了解,華住酒店在全國(guó)370多座城市,運(yùn)營(yíng)3000多家酒店。
針對(duì)公眾關(guān)注的幾個(gè)焦點(diǎn)問(wèn)題,“新華視點(diǎn)”記者采訪了業(yè)內(nèi)人士與專家。
一問(wèn):天量信息泄露可能產(chǎn)生哪些危害?
記者隨機(jī)測(cè)試了7個(gè)測(cè)試數(shù)據(jù)中的電話號(hào)碼,除了一個(gè)沒(méi)有打通之外,其他號(hào)碼與姓名都是相符的。有些測(cè)試對(duì)象表示近期確實(shí)入住過(guò)華住相關(guān)的酒店,還不知道個(gè)人信息可能泄露。
這些個(gè)人信息被泄露可能產(chǎn)生什么風(fēng)險(xiǎn)?專家表示,可能會(huì)被用于多種場(chǎng)景,獲取非法利益。
較早公布這一泄露消息的國(guó)內(nèi)民間互聯(lián)網(wǎng)組織“網(wǎng)絡(luò)尖刀”團(tuán)隊(duì)創(chuàng)始人之一曲子龍分析,用戶隱私數(shù)據(jù)泄露是一個(gè)特別多元的利益鏈,數(shù)據(jù)“黑市”由多種身份參與者組成:其中,
訂單信息泄露可能被不法分子用于“電信詐騙”;
身份信息可能被不法分子冒用到一些審核不嚴(yán)謹(jǐn)?shù)腜2P或其他金融平臺(tái)借貸;
行為數(shù)據(jù)可能被一些違規(guī)營(yíng)銷公司做所謂的“大數(shù)據(jù)營(yíng)銷”;
用戶賬戶密碼可能被不法分子用于在互聯(lián)網(wǎng)上撞庫(kù)攻擊盜取新的數(shù)據(jù)信息。
我國(guó)網(wǎng)絡(luò)安全法對(duì)發(fā)生或者可能發(fā)生個(gè)人信息泄露、毀損、丟失的情況規(guī)定了法律義務(wù)。網(wǎng)絡(luò)經(jīng)營(yíng)者應(yīng)當(dāng)立即采取補(bǔ)救措施,按照規(guī)定及時(shí)告知用戶,向有關(guān)主管部門報(bào)告。
二問(wèn):信息可能是從何種渠道泄露?
目前,關(guān)于信息的泄露渠道尚在核查中。曲子龍29日向記者表示,數(shù)據(jù)是否泄露,如果泄露具體因何引起,目前都是通過(guò)手中有限的內(nèi)容推斷的,具體情況還要等警方調(diào)查、華住集團(tuán)核查的結(jié)果出來(lái)后才能得知。
據(jù)介紹,信息泄露的主要渠道有三種:
企業(yè)或外包公司安全意識(shí)不足,導(dǎo)致系統(tǒng)安全體系不完善;
內(nèi)部員工或離職員工主動(dòng)泄露;
黑客惡意攻擊。
研究機(jī)構(gòu)發(fā)布的《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報(bào)告》指出,“網(wǎng)絡(luò)黑灰產(chǎn)”每天都會(huì)發(fā)起17億次的惡意訪問(wèn)試圖竊取數(shù)據(jù)。
根據(jù)360補(bǔ)天漏洞相應(yīng)平臺(tái)的數(shù)據(jù),僅2017年1月至10月,共收錄可導(dǎo)致信息泄露的網(wǎng)站漏洞251個(gè),涉及網(wǎng)站150個(gè),共可能泄露信息51.2億條。
不少專家認(rèn)為,目前,一些互聯(lián)網(wǎng)企業(yè)和正處于信息化轉(zhuǎn)型的傳統(tǒng)公司,用戶信息高度聚集,但安全意識(shí)卻沒(méi)能同步升級(jí)。“我們遇到的絕大多數(shù)個(gè)人信息泄露,都是管理過(guò)失和主觀錯(cuò)誤。很多傳統(tǒng)機(jī)構(gòu)缺乏足夠的網(wǎng)絡(luò)安全技術(shù)能力,建設(shè)過(guò)程中甚至想不到這個(gè)問(wèn)題,網(wǎng)絡(luò)安全沒(méi)有做到同步規(guī)劃、同步建設(shè)、同步運(yùn)營(yíng)。”360首席反詐騙專家裴智勇說(shuō),“‘門’鎖得緊緊的都很可能被黑客攻進(jìn)來(lái),更何況把‘門’打開”。
三問(wèn):信息一旦泄露如何盡量減少損失?
個(gè)人信息被泄露了損失能夠挽回嗎?專家介紹,與其他物品被盜相比,個(gè)人信息一旦泄露,理論上可以進(jìn)行無(wú)限復(fù)制,只要有任意一個(gè)擁有者繼續(xù)傳播,就無(wú)法徹底追回。
專家說(shuō),通過(guò)修改密碼,可以減少更多信息被泄露的可能性。有華住賬號(hào)的用戶,可以立即修改賬號(hào)密碼;如果多個(gè)網(wǎng)站都使用同一個(gè)密碼,和華住一樣密碼的網(wǎng)站密碼也應(yīng)同步修改。
對(duì)于公司來(lái)說(shuō),必須切實(shí)加強(qiáng)網(wǎng)絡(luò)信息安全建設(shè)投入,加大對(duì)數(shù)據(jù)的加密行為、設(shè)置更為清晰的隱私策略和權(quán)限,重要數(shù)據(jù)庫(kù)只允許內(nèi)網(wǎng)訪問(wèn)。“打比方,大家都裝起了護(hù)欄你卻沒(méi)有,那你就成為黑客攻擊目標(biāo)。大家都沒(méi)有護(hù)欄而你有,黑客就會(huì)轉(zhuǎn)移目標(biāo)。”裴智勇說(shuō)。
四問(wèn):如何避免類似情況再次發(fā)生?
涉及信息泄露的企業(yè)該負(fù)哪些法律責(zé)任?裴智勇說(shuō),如果網(wǎng)站此前接收到漏洞報(bào)告卻沒(méi)有及時(shí)主動(dòng)處理,屬于重大過(guò)失的,需要承擔(dān)較大的法律責(zé)任;如果這個(gè)攻擊技術(shù)是從未出現(xiàn)過(guò)的、業(yè)界任何人都防不住的,則法律責(zé)任相對(duì)較輕,“但后面這種情況很少見(jiàn)”。
多位專家表示,保護(hù)個(gè)人信息安全,不僅是企業(yè)的社會(huì)責(zé)任,更是法律義務(wù)。我國(guó)網(wǎng)絡(luò)安全法規(guī)定,網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,確保其收集的個(gè)人信息安全,防止信息泄露、損毀、丟失。專家認(rèn)為,應(yīng)加強(qiáng)對(duì)企業(yè)的監(jiān)督和約束,倒逼其有效承擔(dān)信息安全保護(hù)責(zé)任。
專家還認(rèn)為,從源頭收集端,加強(qiáng)防控和信息收集的規(guī)范是非常必要的。華東政法大學(xué)數(shù)據(jù)法律研究中心主任高富平表示,企業(yè)經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息,應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則,明示收集、使用信息的目的、方式和范圍,并經(jīng)消費(fèi)者同意。
《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報(bào)告》指出,由于犯罪技術(shù)更加平民化,黑灰產(chǎn)技術(shù)犯罪的成本正逐步降低。因此必須加大治理力度,堅(jiān)決打擊黑灰產(chǎn)。
專家提醒消費(fèi)者:一方面應(yīng)利用法律手段保護(hù)自己,另一方面提高個(gè)人信息保護(hù)意識(shí),慎重注冊(cè)APP和掃二維碼,提高密碼設(shè)置難度,不同平臺(tái)使用不同密碼,并設(shè)置字母+數(shù)字+符號(hào)的加強(qiáng)密碼,注意不定期修改密碼。
保護(hù)信息安全,刻不容緩!
下一篇:我愛(ài)我家門店轉(zhuǎn)租公租房被調(diào)查 轉(zhuǎn)租價(jià)高達(dá)每月4900元
責(zé)任編輯: