体彩排列3出号走势图
國內新聞 社會新聞 財經新聞 股市新聞 國際新聞
地方網 > 新聞 > 社會新聞 > 正文

華住酒店5億條開房記錄疑似泄露 個人隱私保護再上風口

來源:新華社 2018-08-29 21:22   http://www.hjxwe.com.cn/

新華社廈門8月29日消息,“出售華住旗下所有酒店數據,官網注冊資料、入住登記信息、酒店開房記錄……”28日,一條數據出售帖在社交媒體中被廣泛傳播,引起輿論廣泛關注。

事實上,批量個人信息泄露事件近來并不鮮見,各機構的數據庫早已成為黑市中的“香餑餑”。在當下“隱私保護貴如油”的環境下,我們究竟還能為隱私保護做些什么?

近5億條開房記錄疑似泄露的背后究竟是什么?

“每10個國人,就有一個“住”客。”在華住酒店集團官網上,這樣的廣告宣傳語在首頁滾動播放,這與網帖中所“掛售”的1.3億人身份證信息“不謀而合”。

28日凌晨6時,某中文論壇中突然出現一條題為《華住旗下酒店開房數據(漢庭、桔子、全季等)》的數據出售帖。在該帖的出售數據中,包含姓名、手機號、郵箱、身份證號等網站登錄信息約1.23億條;包含姓名、身份證號、家庭住址等約1.3億人身份證信息;包含姓名、入住時間、離開時間、房間號、消費金額等開房記錄約2.4億條。上述信息的打包售價為8比特幣或520門羅幣(約合人民幣37萬元)。

為了取信買家,發帖人還“附送”了約3萬條的樣本數據,供買家核實。有媒體對樣本數據進行抽樣比對后發現,該數據與真實信息吻合度較高。

網絡安全專家高天分析認為,華住集團的開發人員將敏感信息數據庫上傳到了GitHub(該網站為公開代碼托管庫,通常程序員將未完成的代碼上傳至該網站,以便日后繼續編輯),是導致此次信息泄露的主要原因。記者了解到,發帖人還聲稱,“如果權限不丟失,后續數據還可以免費發給已購買者。”截至記者29日15時發稿時,該帖的樣本數據顯示已有4572次直接下載量,但尚未有人完成交易。

華住集團28日發布聲明稱,集團已在內部開展核查工作,同時聘請了專業技術公司對網帖中兜售的相關數據進行核實,并已向警方報案。上海市公安局長寧分局亦于同日發布通報,稱警方已介入調查。

今年以來,國內多家機構疑似發生數據庫泄露事件。6月13日,知名視頻播放網站A站(AcFun)遭遇黑客攻擊,數據庫近千萬條用戶數據發生泄露;6月14日,前程無憂數據庫195萬余條用戶數據疑似泄露,但遭該公司聲明否認;8月1日,浙江省1000萬條學籍數據疑似泄露,樣本數據經核實與真實信息基本一致……

網絡安全專家表示,當前隱私信息泄露呈高發態勢,這些個人信息可被不法分子用以實施精準詐騙,而諸如開房記錄等敏感信息外泄,則有可能誘發針對個人的敲詐勒索等犯罪行為。

是什么讓機構數據庫如此不堪一擊?

在愈發頻繁的數據泄露事件中,機構數據庫安防力量薄弱、責任意識淡薄以及數據市場需求旺盛等因素為大規模數據泄露埋下伏筆。

——安防力量薄弱,防范意識不強。360互聯網安全中心發布的《WannyCry一周年勒索軟件威脅形勢分析報告》顯示,去年勒索病毒爆發前夕,各機構有58天的時間可以進行補丁升級等安全布防工作,但一些機構錯誤認為自身隔離措施足夠安全、打補丁太麻煩,致使其最終遭受勒索病毒攻擊。

——用戶數據市場需求旺盛。隨著數字化進程的推進,越來越多的人開始習慣刷微博、網購、線上理財等生活方式,在此背景下,根據用戶畫像進行精準信息推送就顯得尤為重要。“好人用你的數據來給你推廣告,壞人用你的數據來對你詐騙勒索。”高天表示,用戶數據倒賣在我國已形成相對成熟的黑灰產,打包出售用戶數據的情況在黑市中隨處可見。

——數據流轉程序較多,部分企業責任意識淡薄。上海信息安全行業協會專委會副主任張威認為,用戶數據在外賣、快遞等行業隨著商品同時流動,流轉過程較為復雜,中間環節出現泄露的可能性也同時增加。張威表示,一些企業認為自己并非互聯網行業主要參與者,不會成為被攻擊對象,因此在用戶數據保管上沒有做好安全措施,最終導致大批量用戶數據泄露。

——外部監管尚未有效落實。記者在梳理近來發生的用戶數據泄露事件后發現,除今年年初部分金融機構因違規出售用戶數據或瞞報虛報數據被處罰外,鮮見其他處罰案例。大部分機構在涉嫌數據泄露后以“一紙聲明”的形式撇清關系,后續調查結果也未向公眾披露,間接導致行業內對用戶數據保護氛圍惡化。

我們還能為隱私保護做些什么?

“成立專門負責個人數據保護的獨立機構,配備專門人員來執行對違反相關法律法規行為的查處工作。”中國信息安全研究院副院長左曉棟建議,獨立機構應不僅打擊涉及違法犯罪的公民個人信息泄露倒賣行為,還應將尚未達到犯罪標準的買賣行為納入社會征信體系,讓公民個人信息成為誰都不敢觸碰的“高壓線”。

張威表示,“華住事件”折射出一些機構在數據保護的內部架構上出現問題,沒有按照信息安全等級保護的相關要求進行內部管理。張威建議,擁有海量數據資源的企業和政府部門應該配備專門的數據安全團隊,參照網絡安全法和等級保護要求來保護用戶數據。要徹底摒棄“我不是互聯網平臺,數據保護與我無關”的心理,在發生網絡安全事件時要及時向主管機關報告,切實落實網絡安全主體責任。

“沒事不要隨便掃二維碼,不要為了幾塊錢的蠅頭小利去填寫自己的個人信息。”360首席反詐騙專家裴智勇表示,一般用戶在保護自身信息時同樣要保持清醒,千萬不要有“反正現在也沒有隱私”的消極想法。

裴智勇建議,不要隨意在社交媒體或陌生網頁上留下自己的聯系方式等個人信息,尤其是在朋友圈轉發的一些以低價甚至免費作為噱頭的活動信息,切不可輕信或參與。此外,如接到能清晰報出個人信息的陌生來電,一定不要輕易相信,司法機關不會通過電話辦案,可直接將此類情況向公安機關報案。(本文原題為《“華住”開房記錄成批泄露 個人隱私保護再上風口》)

新聞推薦

男子買房未入住被鄰居占用堆滿老家具 怎么開的密碼仍是謎

去年3月,長沙市民張先生在藍光雍錦閣小區購買了一套公寓,當年11月收房后,他開始交物業費,但一直未裝修入住。最近,張先生準備...

相關新聞:
新聞 娛樂 廣西 四川 山東 安徽
猜你喜歡:
評論:(華住酒店5億條開房記錄疑似泄露 個人隱私保護再上風口)
頻道推薦
  • 光明日報回顧規范漢字五周年:出版傳媒行業應落實規范
  • 洞庭湖非法矮圍調查:“夏老四”年收入百萬 干部充當保護傘
  • 光明日報刊文:談論中美關系 應立足于事實和長遠
  • “何時秋游?我準備的酸奶過期了” 上熱搜的小作者有個詩社
  • 在幼兒園做“智慧氣象”實驗 女氣象專家送健康進千家萬戶
  • 熱點新聞
    秋日登高并非人人皆宜 泉水叮咚 左萃蓮 莫讓“影子藥師”繼續“濫竽充數”...
    圖文看點
    《紅高粱》重新上映票房表現受關注經典老片重映, 光賣情懷還不夠! 《紅高粱》重新上映票房表現受關注經典老片重映, 光賣情懷還不夠!
    新聞推薦
    固廢沿江非法傾倒 長航公安成功破案... 雅加達移交“能力” 亞殘運杭州“接... 難忘激情燃燒的歲月春風得意馬蹄疾 ...
    熱點排行
    恒口示范區(試驗區)第四季度重點項目集中開 安康市召開生物醫藥產業發展現場推進會 安康市舉辦“硒與健康”專題講座 安康半程馬拉松賽11月11日開賽 安康市人大常委會第22次主任會議決定 10 安康市委召開常委會會議 傳達貫徹全省深 省委第三環境保護督察組督察公告 花香引來蝶飛舞 ——石泉縣全力推進招商

    网赌十大信誉的平台_十大靠谱网赌平台_全球十大赌博网站 体彩排列3出号走势图