江苏龙网

  1. 首页 > 人文 > >

「人生的驿站」67%酒店都中招，你的开房记录被公开了


「人生的驿站」67%酒店都中招，你的开房记录被公开了
文章图片
“世界那么大 ， 我想去看看” 。
在信息和技术不断发展的今天 ，
旅行成了一件非常简单的事情 。
只要订好机票酒店 ，
很多地方都可以说走就走 。
但最近酒店业发生的一系列事件 ，
大概会让我们每一个人 ，
在旅行时都多了一份忐忑 。
「人生的驿站」67%酒店都中招，你的开房记录被公开了
文章图片
你的开房信息 ， 正被人拿来卖钱
住过酒店的人都知道 ， 预订酒店需要填写个人身份信息 ， 而且要提供有效身份证件才能入住 ， 但你有没有想过 ， 你的开房信息、身份证号、手机号此时已经泄露了？
4月9日 ， 美国知名网络安全技术厂商赛门铁克测试了54个国家的1500多个酒店 ， 却发现三分之二都在泄露包括客人姓名、手机、邮箱、护照号码在内的订单信息 ， 而酒店自己可能根本没有意识到 。
赛门铁克首席威胁研究员CandidWueest ， 根据自己喜欢的度假地点 ， 选择了搜索结果中排名最高的54个国家的1500多个酒店进行测试 ， 从两星级到五星级的都有 ， 地点遍布乡村和海边的高档度假区 。
他发现 ， 这些酒店中有三分之二都在无意中将预订代码泄露给了第三方服务商 ， 比如广告商和分析公司 ， 这些第三方服务商不仅可以直接登录客人的订单 ， 看到客人的个人信息 ， 甚至还可以替客人取消订单 。
「人生的驿站」67%酒店都中招，你的开房记录被公开了
文章图片
订单确认函样板 。 图自Wueest博客
Wueest贴出的一张订单确认函的样图中 ， 列出了大多数酒店会在订单信息中包含的客人信息：订单号、入住时间、姓名、电话、地址、邮箱、护照号码等等 。 “在很多情况下 ， 我发现即使客人取消了订单 ， 这些信息依然可见 ， 给攻击者窃取个人信息提供了机会” 。
阳光之下 ， 并无新鲜事
对于这样骇人听闻的消息 ， 也许已经有很多人不会感到惊讶 。
小U想让你看一组新闻列表：
去年11月30日 ， 全球最大的酒店企业——万豪国际酒店集团(MarriottInternational)宣布 ， 约5亿顾客的个人信息被泄漏 。
「人生的驿站」67%酒店都中招，你的开房记录被公开了
文章图片
去年8月 ， 华住“被脱裤”事件 ， 曝光有人在暗网公开售卖数据 ， 包括酒店用户的姓名 ， 手机号 ， 邮箱 ， 身份证号 ， 登录密码 ， 消费金额 ， 房间号等信息 。 卖家称 ， 以上数据信息的截止时间为8月14日 ， 数据共140G ， 约5亿条 。
「人生的驿站」67%酒店都中招，你的开房记录被公开了
文章图片
2017年10月 ， 凯悦酒店泄露了大量酒店住客的信用卡数据 ， 在这一次数据泄露事件中 ， 全球11个国家总共41家凯悦酒店的支付系统遭到了网络犯罪分子的攻击 ， 并泄露了大量酒店住客的信用卡数据 。
2015年 ， 据漏洞盒子白帽子提交的报告显示 ， 知名连锁酒店桔子、锦江之星、速8、布丁；高端酒店万豪、喜达屋、洲际网站存在高危漏洞——房客开房信息大量泄露 ， 一览无余 ， 黑客可轻松获取到千万级的酒店顾客的订单信息 ， 包括顾客姓名、身份证、手机号、房间号、房型、开房时间、退房时间、家庭住址、信用卡后四位、信用卡截止日期、邮件等等大量敏感信息 。
「人生的驿站」67%酒店都中招，你的开房记录被公开了
文章图片
早在2013年 ， 汉庭等酒店就曾出现过数据泄露 ， 当时是因为酒店所使用的WiFi管理和认证管理系统存在漏洞 ， 数据传输过程并未加密 ， 导致数据泄漏 。
……


推荐阅读


上一篇：#青岛日报#这家驻青企业六成多海外项目在印尼布局

下一篇：东营市中级人民法院：区分一般保证与连带保证的关键在于…