如家汉庭等大批酒店开房记录被曝遭泄露
近日，国内安全漏洞监测平台乌云发布报告称，如家、汉庭等大批酒店的客户开房记录因被第三方存储和系统漏洞而泄露。
报告称数据传输过程未被加密
乌云报告称，如家、咸阳国贸、杭州维景国际和驿家365快捷等酒店，全部或者部分使用了浙江慧达驿站网络有限公司开发的酒店wifi管理、认证管理系统，但由于系统中存在漏洞，使得酒店在使用过程中存在数据泄露的风险。
汉庭辩解称使用自有系统
“对不起，我是他同事，稍后晚点回复您。”10月10日，记者致电如家酒店公关经理叶秉喜手机时，对方如此回复，截至记者发稿前，都未能联系上叶秉喜。
汉庭酒店方则解释称，汉庭酒店的入住系统是由总部技术部设置的，并且表示并未听说过浙江慧达驿站这家公司。关于旅客入住信息被泄露的问题，汉庭解释说，“这个消息是一些小的网站披露的，消息本身就是没有得到证实的。”
追问如家等酒店开房记录泄露：谁在偷看？
国内网络安全漏洞监测平台“乌云”日前发布报告称，如家等大批酒店的客户开房记录因被第三方存储和系统漏洞而泄露。通过这一漏洞，酒店客户的姓名、身份证号码、开房日期等敏感信息将一览无余。该事件再次引发舆论对个人信息安全的热议，不少网民“惊呆了”，纷纷质疑，我们的个人信息还安全吗？
一问:酒店客户信息是如何泄露的？
近日，有媒体报道称，由于浙江慧达驿站网络有限公司开发的wifi管理系统的服务器存在安全漏洞，导致如家、咸阳国贸大酒店、杭州维景国际大酒店、驿家365快捷酒店等客户的实名认证信息大量泄露，包括客户的姓名、身份证号、开房日期等。
消息一出立刻引发众多网民“惊慌”。在担忧自己的信息泄露的同时，有人质疑，为何这些只有酒店掌握的信息会全部暴露在公众视野内？
10月12日，记者采访到“乌云”网站的负责人孟先生，他就该事件中客户个人信息泄露的发现过程进行了披露。孟先生说，这些酒店客户信息泄露的情况属实。
二问:信息是否已被不法分子截获？
慧达驿站网络有限公司市场部总监韩冰回应称，在接到“乌云”提供的漏洞信息后，公司已经对服务器下载记录进行核查，并未发现信息泄露的情况。但是，公司开发的无线门户系统确实存在信息安全加密等级较低问题，有信息泄露的安全隐患，慧达驿站的技术团队针对现有无线门户认证系统已完成全面升级，并且愿意承担全部责任。
对于网民疑问，孟先生表示，从8月份接到漏洞报告到10月份公布这一漏洞信息，实际上在这中间已经通知慧达驿站公司修补漏洞，确认漏洞修补好之后才在网上公布了这一信息。“数据泄露有很多种渠道，这一漏洞并不是只有我们能发现，客户的个人信息是否已经提前被不法分子截获，我们不得而知。”
三问:“云时代”用户信息有无保证？
网民“多乐”在网上抱怨，住酒店泄露身份证号，那么银行取钱是否能泄露银行卡号和密码？互联网时代，我们的个人信息和隐私为什么如此“透明”？为何如此没有安全感？
“乌云”的创始人之一方先生对这种现状也表现出一丝无奈。他表示酒店客户信息遭泄密只是“冰山一角”。在监测平台“乌云”看来，随着“云”时代到来，数据储存存在很大的安全隐患，类似个人敏感信息遭泄露的可能性非常普遍。
汉庭回应开房记录泄露：与涉事商没wifi合作
一条新闻引发了无数人对隐私泄漏的担忧。
国内安全漏洞监测平台乌云(WooYun.org)近日发布报告，称如家、汉庭等大批酒店的开房记录被第三方存储，并且因为漏洞而泄露。
乌云报告称，如家、汉庭、咸阳国贸大酒店、杭州维景国际大酒店、驿家365快捷酒店、东莞虎门东方索菲特酒店全部或者部分使用了浙江慧达驿站网络有限公司(以下简称惠达驿站)开发的酒店Wi-Fi管理、认证管理系统，而慧达驿站在其服务器上实时存储了这些酒店客户的记录，包括客户名(两个人的话都会显示)、身份证号、开房日期、房间号等大量敏感、隐私信息。结果因为某种原因，这些信息是可以被黑客拿到的。
但华住负责人称，华住旗下的酒店并未使用慧达驿站开发的酒店Wi-Fi管理、认证管理系统。而汉庭之所以出现在该公司网站的合作伙伴、成功案例栏目当中，是因为多年以前汉庭连锁酒店的数码房与该公司进行了合作，通过该公司采购了电脑等硬件。目前，华住旗下已经没有了这样的数码房。
惠达驿站的网站介绍则称，2005年8月汉庭(NSDK：HTHT)第一家酒店开业，与慧达合作数码客房，截止2011年第一季度，已与惠达驿站合作酒店超过200多家数码房，它以基础信息库为核心的体系架构，包括运维监控平台、信息交互平台、增值服务平台和综合信息平台四部分。
这一介绍说明双方的合作至少持续到2011年，也并不限于电脑硬件，而是一个以基础信息库为核心的体系架构。不过，介绍中也未提及此次涉事的Wi-Fi管理、认证管理系统。
据悉，该漏洞早在8月份就已经被发现并确认，随后按照标准流程通知厂商，并逐步向专家和技术人员公开，而如今已将漏洞细节公之于众，也交给了CNCERT国家互联网应急中心进行处理。
“查开房”泄露隐私不能不当回事
该事件的发生，到底是有关酒店的信息管理系统存在安全漏洞，遭到黑客侵入所致，还是酒店或酒店工作人员故意将个人信息提供于他人的缘故，抑或是有人恶作剧，都应查明原因。
若是网络黑客侵入有漏洞的酒店信息管理系统，窃取开房者信息后公布，导致大量开房者个人信息泄露，则成立非法获取公民个人信息罪。若是酒店或酒店工作人员故意将开房者个人信息卖于他人、非法提供给他人所致，则成立出售、非法提供公民个人信息罪。可见，该事件涉及刑事犯罪，有必要立案侦查。
国际上，个人隐私信息保护被置于互联网立法的第一位。像“查开房”这样的事情，就是互联网天大的事情。从如家、汉庭等以不靠谱的方式存储客户信息开始，到客户信息泄露，乃至出现“查开房”事件，从商家到有关部门，乃至可能“好事”的网友，竟然对个人隐私信息保护如此麻木不仁，甚至一步步触犯刑法，令人感到一连串的不可思议。
现在，警方已介入调查，希望接下来依法调查此案，让公众看到真相，让所有的违法者受到追究。通过这样有影响力的个案，让社会看到，个人隐私信息保护的刚性。
开房信息泄露，不能搞成一场狂欢
从存在泄露隐患的信息被披露开始，网上就出现了各种各样的声音。愤怒者有之，担心者有之，调侃者有之，幸灾乐祸者亦有之。而且，从声音的强度上来看，调侃者和幸灾乐祸者占了很大的比例。他们所持的观点，不外乎“不做亏心事，不怕鬼敲门，你怕什么？”或者“这回看‘小三’和贪官们的情妇们往哪儿跑”之类。
综合起来看，这些人的观点就是，如果你心里没鬼，公不公开都不会害怕，如果你害怕，说明你心里有鬼。而所谓的“鬼”，要么是带着“小三”开房，要么自己就是“小三”，要么自己就是贪官—见不得人，自然也就怕公开怕曝光了。
客观地来说，这样的公开确实有可能让一些生活作风不佳的官员甚至是包养情妇的贪官曝光。比如，如果某个官员在自己工作所在地的酒店频繁开房，就有可能存在网友猜想的问题。而且，这也为夫妻关系中的一方发现另一方的问题，提供了便利。但是，很显然，无论是“小三”、“情妇”还是“多情男”，甚至是暴露之前的贪官，他们在涉及隐私权的个人信息面前，并不比任何人低一等，他们的开房信息都应该获得同等的保护，任何人不得侵犯。更何况，更多的“开房”者并非出于某些人想象的目的。
就像司法证据不能从非法途径获得一样，由于这些开房信息都属于隐私范畴，除非是由司法机关以合法的理由，通过合法的程序，从合法的途径获得，任何人获得这些信息，以及将自己获得的信息提供给别人或供人查询，都是非法的，都是对他人隐私权的侵犯。
【启示与思考】
面对外界的质疑，涉事酒店各方也是态度各异。有的酒店直接给予了否认，宣称客户信息不是从自家酒店泄露出去的，有的表示正在查证，还有的干脆不予回应。但不管其态度如何，一个基本的事实是无法否认的，那就是客户曾经在该酒店有过开房记录，并且留下了自己的个人信息，但是现在这些个人信息却被人晒到了网络上，任何人都可以随意查证。那么，要说信息泄露和酒店一点关系没有，如何让人相信？
今年2月，《信息安全技术公共及商用服务信息系统个人信息保护指南》出台，这是我国首个有关个人信息保护的国家标准。但是其最大的弱点是缺乏强制性，也无违反后的惩罚措施，现实作用有限。尽管刑法规定，出售或非法提供个人信息的犯罪主体为“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员”，但这样的法律规定明显滞后现实需要，因为当前互联网公司、房地产公司、宾馆酒店等等都可能掌握个人信息，也都可能成为泄露公民个人信息的主体，这显然远远超出了法律约束的范畴。
于“查开房”一事而言，给我们最大的启示，便是要加强对个人信息的保护。作为消费者，我们当然希望这些企业能够通过加强内部管理，提高客户信息的保密级别，来防止信息泄露，维护客户利益。但是现实案例告诉我们，仅仅依靠商家的自律自觉，很难真正保障公民的个人信息安全。因此，自我保护意识的营造显得尤为重要，只有每个人都意识到信息保护是一件大事了，且去积极维护它，个人信息保护才会被社会重视起来。如果个人信息保护无法落地，那我们也只能无奈地感叹“开房有风险，入室需谨慎”了。