华住旗下酒店5亿信息疑被泄有何影响?
华住集团旗下酒店开房记录疑似泄露,涉及共计约5亿条公民个人信息。此事一经披露随即引发公众关注。
此次信息泄露的情况最早由民间非企运营互联网安全组织“网络尖刀”团队和互联网安全厂商紫豹科技发现,并分析认为Github ID为DENGXIANGLONG001的程序员(疑似华住程序员),曾在GitHub(一个面向开源及私有软件项目的托管平台)上传了一个名为CMS项目,项目的配置文件代码里包含了华住敏感的服务器及数据库信息,被黑客利用攻击导致泄露。
8月28日晚,“网络尖刀”团队创始人曲子龙说,上述泄露原因是根据信息上传时间及内容推断出的,但仍需华住集团自查。
多位网络安全专业人士对澎湃新闻表示,出现这种问题大多是企业内部的安全管理、员工整体安全意识不强,这类信息泄露很可能已经进入网络黑产链条,影响恐难以弥补。
曲子龙表示,当务之急是尽可能把影响降到最低,建议华住集团先内部排查及核实是否存在泄漏,同时启动安全应急响应预案。
对此,华住集团客服人员于8月28日晚回应澎湃新闻说,华住集团非常重视这一情况,目前首先已经开始内部核查,其次公司第一时间报警,公安机关已经介入,第三,华住外聘了网上的技术公司,对信息泄露是否源于华住的疑问进行核实调查。
此外,上海市长宁公安分局官方微博8月28日晚间也发布消息,称警方已介入调查。
据紫豹科技和“网络尖刀”披露的信息,此次泄露的数据范围为华住官网注册资料、入住登记身份信息和酒店开房记录三方面内容,涉及酒店范围为华住集团旗下的汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友等多个家酒店品牌。
据上述披露信息,此次泄露的数据数量则总计达5亿条,其中华住官网注册资料信息包含身份证、手机号、邮箱、身份证号、登录密码等,共53G,约1.23亿条记录;入住登记身份信息包含姓名、身份证号、家庭住址、生日、内部ID号,共22.3G,约1.3亿条;酒店开房记录包含内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等,共66.2G,约2.4亿条。
被酒店泄露个人信息怎么维权?
针对被酒店泄露隐私的情形,如果侵害了消费者人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利,由工商行政管理部门或者其他有关行政部门责令改正,可以根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款,没有违法所得的,处以五十万元以下的罚款;情节严重的,责令停业整顿、吊销营业执照。
《中华人民共和国消费者权益保护法》第五十六条
经营者有下列情形之一,除承担相应的民事责任外,其他有关法律、法规对处罚机关和处罚方式有规定的,依照法律、法规的规定执行;法律、法规未作规定的,由工商行政管理部门或者其他有关行政部门责令改正,可以根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款,没有违法所得的,处以五十万元以下的罚款;情节严重的,责令停业整顿、吊销营业执照:
(一)提供的商品或者服务不符合保障人身、财产安全要求的;
(二)在商品中掺杂、掺假,以假充真,以次充好,或者以不合格商品冒充合格商品的;
(三)生产国家明令淘汰的商品或者销售失效、变质的商品的;
(四)伪造商品的产地,伪造或者冒用他人的厂名、厂址,篡改生产日期,伪造或者冒用认证标志等质量标志的;
(五)销售的商品应当检验、检疫而未检验、检疫或者伪造检验、检疫结果的;
(六)对商品或者服务作虚假或者引人误解的宣传的;
(七)拒绝或者拖延有关行政部门责令对缺陷商品或者服务采取停止销售、警示、召回、无害化处理、销毁、停止生产或者服务等措施的;
(八)对消费者提出的修理、重作、更换、退货、补足商品数量、退还货款和服务费用或者赔偿损失的要求,故意拖延或者无理拒绝的;
(九)侵害消费者人格尊严、侵犯消费者人身自由或者侵害消费者个人信息依法得到保护的权利的;
(十)法律、法规规定的对损害消费者权益应当予以处罚的其他情形。经营者有前款规定情形的,除依照法律、法规规定予以处罚外,处罚机关应当记入信用档案,向社会公布。
二、侵犯隐私的行为包括哪些(《民法典》于2021年1月1日生效)
《民法典》第一千零三十二条 自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。
《民法典》第一千零三十三条除权利人明确同意外,任何组织或者个人不得实施下列行为:
(一)以短信、电话、即时通讯工具、电子邮件、传单等方式侵扰他人的私人生活安宁;
(二)进入、窥视、拍摄他人的住宅、宾馆房间等私密空间;
(三)拍摄、录制、公开、窥视、窃听他人的私密活动;
(四)拍摄、窥视他人身体的私密部位;
(五)收集、处理他人的私密信息;
(六)以其他方式侵害他人的隐私权。
请问我在酒店开的房记录别人可以查询的吗?
如果涉及到办案需要,派出所民警可以在公安网上面查询这个人的开房投宿记录,行动轨迹,包括上网记录,都可以查到,但是不会告诉无关人等。这是个人隐私。
如果你是想去派出所,让人家提供给你,比如说你配偶出轨的证据,开房记录,那你就是想瞎了心了。
公安局可以查到开房记录。法律规定开房、住宾馆、酒店等必须用本人身份证登记。登记记录会发送到公安局备份,公安局自然能查到开房记录。 根据《旅馆业治安管理办法》第六条 旅馆接待旅客住宿必须登记。登记时,应当查验旅客的身份证件,按规定的项目如实登记。
法律依据:《民法典》
第一千零三十二条 自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。
第一千零三十三条 除法律另有规定或者权利人明确同意外,任何组织或者个人不得实施下列行为:(一)以电话、短信、即时通讯工具、电子邮件、传单等方式侵扰他人的私人生活安宁二)进入、拍摄、窥视他人的住宅、宾馆房间等私密空间三)拍摄、窥视、窃听、公开他人的私密活动四)拍摄、窥视他人身体的私密部位五)处理他人的私密信息六)以其他方式侵害他人的隐私权。
第一千零三十七条 自然人可以依法向信息处理者查阅或者复制其个人信息现信息有错误的,有权提出异议并请求及时采取更正等必要措施。
自然人发现信息处理者违反法律、行政法规的规定或者双方的约定处理其个人信息的,有权请求信息处理者及时删除。
住酒店,我的开房信息会泄露吗
不会的,酒店是必须要保密客人的隐私的,除非客人是有过案底,公安人员巡查以外
开的房记录保存多久在派出所
法律分析:在宾馆用身份证开完房公安局保留至少三年,但是这个没有法律的明文的规定宾馆的开房记录保存期限,公安部也没有统一的规定。涉及到个人具体信息需要本人在相关业务单位或通过公安机关查询。未经被查询人许可的查询行为及公布他人信息属于违法行为。个人是无法随意查询其他人名下的手机号码的,只有公检法部门查案时可以要求运营商提供相关信息。
法律依据:《中华人民共和国消费者权益保护法》 第二十九条 经营者收集、使用消费者个人信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经消费者同意。经营者收集、使用消费者个人信息,应当公开其收集、使用规则,不得违反法律、法规的规定和双方的约定收集、使用信息。经营者及其工作人员对收集的消费者个人信息必须严格保密,不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施,确保信息安全,防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时,应当立即采取补救措施。
汉庭如家记录泄漏事件
此条信息确实在近期成为了媒体关注的焦点,问题出现在了酒店采用的WIFI管理的供应商,将酒店旅客信息资料上传到了服务器上,因自身服务器安全漏洞,乌云平台的安全人员轻易的下载到了酒店的旅客个人信息。信息包含旅客的姓名、身份证号、入住时间与入住房间号等信息,双人入住有登记的也有记录。
个人信息的泄露,作为入住的旅客为免有些恐慌,那么这种情况到底会引发哪些危害呢?
基于目前透露的信息,主要产生危害的为入住人姓名、身份证号码及入住时间,主要危害如下:
第一类:信息与电话骚扰
因该数据的泄露未直接批露出手机、电话信息,不法分子需通过其它途径获得电话信息,该危害目前尚小;
第二类:情感威胁
如同一名住客A与不同的异性B、C、D的开房记录,会引发A的家庭纠纷;
不法分子可能会通过其它途径,通过身份信息匹配找到住客A的电话、单位、家庭地址等其它个人信息;
第三类:冒领快递
知道了你的姓名与身份证号,伪照个人身份证,可以到邮局冒领你的邮政快递,类似案例已有发生;
第四类:冒办电话
同第三类一样,通过伪照个人身份证,到电信有关单位冒用你的身份办理电话、移动电话卡,如从事违法犯罪活动或对你的生活或工作造成一些影响,另个冒用身份产生的恶意话费及其它误会,也会耽误你需要提供证据,作一些解释性工作;类似案例已有发生;
第五类:银行开户、证券等
同第三、四类一样,通过伪照个人身份证办理,但是现在二代身份证好很多,一般金融机关都配备了验证机。如果冒开户和办理业务,可能都会影响到你的信用记录。
第六类:登记变更
同样,通过伪照信息,冒用身份办理比如房产证\卖车\遗嘱\赠予,都会带来一定的麻烦。
第七类:冒办信用卡
冒办信用卡,可以说是程度最严重的。之前信用卡的办理,仅需提供个人信息与身份证扫描件。特别是不法分子同时拿到了酒店系统的身份证扫描件时。类似案例已有发生;
有法律的明文的规定宾馆的开房记录保存期限,公安部也没有统一的规定。涉及到个人具体信息需要本人在相关业务单位或通过公安机关查询。未经被查询人许可的查询行为及公布他人信息属于违法行为。个人是无法随意查询其他人名下的手机号码的,只有公检法部门查案
部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等,共66.2G,约2.4亿条。被酒店泄露个人信息怎么维权?针对被酒店泄露隐私的情形,如果侵害了消费者人格尊严、侵犯消费者人身自由或者侵害消
时。类似案例已有发生;
家提供给你,比如说你配偶出轨的证据,开房记录,那你就是想瞎了心了。公安局可以查到开房记录。法律规定开房、住宾馆、酒店等必须用本人身份证登记。登记记录会发送到公安局备份,公安局自然能查到开房记录。 根据《旅馆业治安管理办法》第