[摘要] 互联网每天都有大新闻，今天早上我们就接到了一些情报，情报称华住旗下酒店开房记录疑似泄露，并在黑市进行售卖，经过我们的整理，给大家做个汇总，大概涉及以下几个方面。
互联网每天都有大新闻，今天早上我们就接到了一些情报，情报称华住旗下酒店开房记录疑似泄露，并在黑市进行售卖，经过我们的整理，给大家做个汇总，大概涉及以下几个方面。
泄露数据主体：
华住酒店管理有限公司
泄露数据状态：
黑客已向黑市出售，紫豹科技已与公安机关联系并报案
涉及酒店范围：
汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友
数据泄露时间：
黑客称在8月14日进行脱裤
泄露数据范围：
官网注册资料
身份证、手机号、邮箱、身份证号、登录密码等，共53G，约1.23亿条记录
入住登记身份信息
姓名、身份证号、家庭住址、生日、内部ID号，共22.3G，约1.3亿条
酒店开房记录
内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等，共66.2G，约2.4亿条
数据可信性：
通过技术手段数据可信度相对较高
泄露数据源：
疑似华住公司程序员将数据库连接方式上传至github导致其泄露
黑客称在8月14日进行脱裤，此数据库连接方式在20天前上传至github，时间上大致吻合。
数据真实性及泄露源情报由紫豹科技(business@zpower.cn)提供
网上传播泄露截图：
延伸阅读：航旅纵横泄露隐私?这个标签恐怕是让“钱途”更加迷茫
不久前，被航企以存在旅客个人隐私泄露等风险为由叫停在线值机选座的航旅纵横，如今又因正在测试的社交类新功能再度卷入信息泄露风波。6月11日，该公司的新业务由于可在选座的同时看到周围乘客的部分信息而遭到诟病。同日，航旅纵横回应称，上述指责不客观不公正。对此，多位业内人士指出，从欧盟《一般数据保护法案》(GDPR)正式生效来看，强化个人信息保护是大趋势，接连在此问题上栽跟头，恐对航旅纵横的品牌信誉造成一定冲击。另外同样值得关注的是，自成立起，航旅纵横始终提供免费服务，没有形成盈利模式，而如果被贴上“信息不安全”标签，则很可能让这家公司的“钱途”更加迷茫。
航旅纵横“喊冤”
在一篇名为《航旅纵横，正在把你的私密信息暴露给陌生人!》的文章中称，航旅纵横是一款非常流行的航旅类App，可以让乘机人自动获取自己的航班行程，随时了解自己的航班动态，还能够方便地提前值机、选座位、改签，许多常坐飞机的人都在使用这个App。
“但今天，我发现从自己的座位号点击进去，可以看到飞机的座位图，哪个座位有人，哪个座位没人，一目了然。如果点击有人座位，还会出现乘客的个人主页，能看到这名旅客的名字(如徐某)、经常去的地方。不想让别人知道自己行踪的人，此刻心里哇凉哇凉的。”
上述文章中还强调，删了这个App可以吗?那也是不一定有用的，因为航旅纵横App是中航信下属的，而中航信是中国民航的唯一数据服务公司，所有中国的航空公司(春秋航空除外)都使用其提供的离港、订座系统服务，你删了App也无法删除你的注册信息。
6月11日晚9时，航旅纵横在公众号中进行回应称，被质疑的新服务为航旅虚拟客舱功能，目前在部分航线测试，乘客可以从选座入口进入开启一键群聊模式，如果有特别需要，比如换个座位、寻求同航班人的帮助等，还可以点击其他乘客的个人页面进行私聊。“不过，用户展示的不是个人的真实身份信息，均为头像、昵称、标签等可编辑的信息，用户可以自行编辑掌握;同时用户可根据自己的意愿自行选择开启或者关闭，点击头像右上角即可进行设置。”航旅纵横相关负责人告诉北京商报记者。
一位不愿具名的业内人士表示，航旅纵横背靠的是国内最大的民航订票系统提供商中航信，可谓拥有行业垄断资源。但另一方面，也正是受到国企体制约束，航旅纵横的行业化之路一直不平坦，一旦推出基于消费者信息的“创新”服务，就很容易受到指责，这也应该算是这家公司的一大“烦恼”。
航企叫停平台服务
无独有偶，公开资料显示，近期南航、国航、东航、海航等叫停包括航旅纵横在内的第三方值机、选座服务。且航企给出的理由均是从未授权第三方网络平台以非正常方式擅自为旅客办理值机选座等业务，此举存在潜在的航空安全、旅客个人隐私泄露等风险，建议旅客通过官方渠道(包括官方网站、App、官方
橙山网（Csnd.net）简评：今天早上我们就接到了一些情报，情报称华住旗下酒店开房记录疑似泄露，并在黑市进行售卖，经过我们的整理，给大家做个汇总，大概涉及以下几个方面。
网友评论