8月28日，朋友圈被一条信息刷屏：华住旗下多个连锁酒店开房信息数据正在暗网出售，受到影响的酒店，包括汉庭酒店、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等，泄露数据总数更是近 5亿！
黑客售卖收据截图
黑客售卖收据详情截图
从网络上流传的截图可以看出，黑客目前正在数据信息如下，有几大数字值得我们注意：
1. 华住官网注册资料，包括姓名、手机号、邮箱、身份证号、登录密码等，共 53 G，大约1.23 亿条记录；
2. 酒店入住登记身份信息，包括姓名、身份证号、家庭住址、生日、内部 ID 号，共22.3 G，约 1.3 亿人身份证信息；
3. 酒店开房记录，包括内部ID账号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID账号、房间号、消费金额等，共66.2 G，约 2.4 亿条记录；
数据之齐全，令人咋舌。
该数据售卖价格为8个比特币（约55218.96美元），或520个门罗币。
信息一经发出，便在网络上炸开了锅。这条消息遭到疯狂的转发，而发文的黑客也将出售的数据价格，改为1个比特币，65个门罗币。
数据泄露已有先例
早在2013年，华住旗下的汉庭酒店就曾经遭遇过2000W数据泄露事件，王先生及其他上百名受害人深受其扰，并将其告上法庭。
风险防范
由于此次信息泄露数量多且齐全，大家需要非常谨慎。
1、精准营销
大数据之于商家，是一把利器。得到的数据越多，对用户的了解也越深：哪些用户需要，哪些用户可能购买，这样商家更容易推销自己的产品。而数据在黑市倒卖的现象也不是今日才出现。鉴于此次数据泄露影响范围十分广泛，建议大家多多留意。
2、冒充诈骗
由于此次泄露的数据齐全，极有可能被不法分子拿来利用，冒充受害人进行诈骗。大家一定要加强安全意识，遇到借钱、贷款等要求，务必验证真人后再进行下一步操作，以免受到损失。
3、隐私泄露
此次泄露数据十分齐全：姓名、身份证号、家庭住址、生日、酒店开房记录，包括内部 id 号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等等，可以说是隐私全无。若被有心人拿来利用，带来的困扰自然是不厌其烦。
安全建议
有媒体称此次拖库是因为公司工作人员不慎将数据库配置信息传到了GitHub上，而数据库信息是20天前传到了Github上，而黑客拖库是在14天前，黑客很可能是利用此信息实施攻击并拖库。
前有A站近千万条数据泄露，如今又有华住酒店上亿条数据泄露。安全事故频发引人深思。
那企业从此次事件中，又可以吸取哪些教训？
看雪安全专家认为以下几点值得关注：
1、安全业务，企业应予以重视，不要亡羊补牢；
2、积极做好等级保护，达到相关法规条例规定的网络安全水平；
3、定期进行系统的安全测试，评估系统的安全性并作出相应措施；
4、关键业务务必做源代码的安全审计，从软件开发源程序上查找安全漏洞，安全开发；
5、建立企业安全应急响应机制；
6、加强员工的安全意识培训。
网友：
@海磊-候呵呵，反正我信息已经被卖了无数次，见怪不怪了！笑看被卖，无奈
@全是帅哥：大数据时代，数据就是生意了。
@第一眼的意中人：完了 那我在酒店写作业的事岂不是要曝光了
@这是一个疯子：这下我穷的开不起房的事情要暴漏了。
@颜值博主：滴滴请来的救兵吗？
@沙坪坝坝主：配置文件 数据库ip是公网ip，用户是root，这个公司整个技术团队都可以换了。
@莫名其妙星期巫：据小道消息说 是开发人员把数据库帐号密码放到github上了。又要杀程序祭天了吗？
@ 一个路人甲：走比特币支付，看来是比较真了。又不知道多少人要吓尿了。
@另一个叫潘军的：区块链技术的应用场景。完全P2P 无中介，钱打过去了，都不知道谁勒索你。
文章转载整理自：看雪，新浪微博等
为了避免权属纠纷，特做如下说明：本站内容作品来自用户分享及互联网，仅供参考，无法核实真实出处，并不代表本网站赞同其观点和对其真实性负责，本网站仅提供信息存储空间服务，我们致力于保护作者版权，如果发现本站有涉嫌侵权的内容，欢迎发送邮件至youxuanhao@qq.com 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
