网友们彻底怒了！全国多家酒店数据泄露 1.3亿酒店用户遭殃？

自从Facebook数据泄露门爆发之后，越来越多的网友开始注意到自己的隐私。而未来又是一个大数据时代，“得数据者得天下”，但如何用好数据这把利剑又不伤及用户和企业自身。目前这个问题还有待解决！

今日有媒体爆出：华住旗下多个连锁酒店开房信息数据的交易行为，数据标价8个比特币，约等于人民币35万人民币，数据泄露涉及到1.3亿人的个人信息及开房记录。

据卖家自己公布的内容来看，数据包含的酒店列表清单如下：

汉庭酒店、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友。

泄露的信息字段包括：

姓名、手机号、邮箱、身份证号、登录账号密码、家庭地址、生日、同房间关联号、卡号、入住时间、离开时间、房间号、消费金额等。大家看看，是不是很全，基本上你所有的数据都被这些酒店给掌握了！

近年来，国内外酒店发生的客户信息遭黑客窃取事件不在少数。2015年11月，希尔顿与喜达屋集团都披露它们的支付处理系统遭受了不明来历的黑客攻击。除此之外，豪华连锁酒店Trump SoHo酒店同样也确认了一起数据泄露事件。

业内人士曾坦言，酒店业的银行卡交易业务量比较大，这就为黑客进行身份信息盗取提供了便利；此外，酒店经常把内部计算机系统和别的系统连接，容易带来安全隐患，加之酒店员工流动频繁、安防培训工作不到位等，让酒店成了个人信息泄露的重灾区。

随着科技的发展，互联网数据越来越多，也越来越详实，数据泄露好比现实世界的核泄漏，给人们带来巨大影响。对于个人，用户信息泄露，则用户账号面临被盗风险，个人隐私及财产安全难以保障。对于企业，信息泄露事件会导致其在公众中的威望和信任度下降，会直接使客户改变原有选择倾向。数据泄露事件可能会使企业失去一大批已有的或者潜在的客户。

因此也可以说，在数据信息的作用与地位日渐重要的今天，数据信息的安全问题是关乎企业声誉、公众信任感、经济利益、生死存亡的问题，企业数据信息的安全程度将会影响企业的外部竞争力。

区块链能否解决数据泄露这个问题？

大数据时代，个人的数据被认为是黄金般珍贵。个人数据泄漏令人担忧，但绝大部分人不可能因为害怕数据被收集而切断与互联网的联系，而现阶段有责任保管个人信息的企业、学校、酒店、社交网站等往往担责不力。专家们认为，区块链技术作为一种带有加密、信任、点对点、难篡改等特征的“中间件”，有望解决这个难题。

区块链技术的出现令个人数据掌控权从互联网公司转移到用户自己手中，使人人掌控自己的个人数据成为可能。通过它，用户个人数据可以与个人数字身份证相关联，用户可以选择数字身份证是匿名、化名或公开，还可以随时随地从任何设备访问区块链应用平台，控制他们的互联网个人数据。

举例来说，某人的身份证号码在区块链上的信息可能被转换为一串密文，人脸图像信息也被加密。他在酒店办理入住时，仅需通过应用将身份证号码密文发送给酒店，酒店将信息同区块链应用上的加密数据比对，不需要知道他的任何真实信息，但只要加密数据比对结果相符就可以保证入住。

全球多酒店出现数据泄露一事

近日，全球 11 个国家的 41 家凯悦酒店支付系统被黑客入侵，大量数据外泄，国内共有18家酒店受到影响，是这次事件中受影响最大，数量最多的国家。泄露的信息包括持卡人姓名，卡号，到期日期和内部验证码。据知情人士向媒体表示，失窃的卡数据已进入黑市，并已经出现欺诈交易。

据公开信息称，这些未经授权访问的客户支付卡数据，是从3月18日至7月2日之间的在一些凯悦管理地点的前台，通过手工方式输入或刷卡的。导致这次事件的原因，就是来自第三方含有恶意软件代码的卡片。黑客通过卡片上的恶意代码，入侵到酒店IT系统，通过酒店管理系统的漏洞，获取数据库的访问权限，提取与解密后，获得用户的私人信息。

报道称，网络犯罪者已经接触到了包括姓名、社会安全号码、出生日期、地址和驾照编号等在内的敏感信息。还有约20.9万美国客户的信用卡卡号泄露。此外还有18.2万用户的个人识别信息，连居住在英国和加拿大的人也受到影响。

本文链接：https://www.sxlog.com/post/750.html