日前，一条酒店数据泄露的消息刷爆朋友圈。
这起“信息泄露”事件涉及美股上市公司华住酒店集团旗下汉庭、桔子、全季、海友等多家知名酒店，包括1.23亿条注册资料、超过1.3亿人的身份证信息、2.4亿条的酒店开房记录在内的近5亿条私密数据疑似被盗并在暗网出售。如果该消息查证属实，很可能成为国内近几年最严重的信息数据事件。
还不太清楚该事件是否影响到自己的小伙伴可以看下面这张图，如果你曾经住过以下任一品牌酒店，你的信息很有可能已被打包泄露。毕竟，作为中端酒店的领头羊，华住拥有3000多家酒店的多品牌连锁，提供从平价到高端、差旅到休闲的住宿服务。如家汉庭等酒店2000W开房数据1.71G 7.47G BAK 792M（种子下载地址）
黑市叫卖华住酒店数亿条住客信息 昨天上午，微信、微博等社交平台流传一张“黑客在黑市出售华住酒店集团客户数据”的截图
具体来看，售卖的数据分为三个部分：
1. 华住官网注册资料，包括姓名、手机号、邮箱、身份证号、登录密码等，共 53 G，大约 1.23 亿条记录；
2. 酒店入住登记身份信息，包括姓名、身份证号、家庭住址、生日、内部 ID 号，共 22.3 G，约 1.3 亿人身份证信息；
3. 酒店开房记录，包括内部 id 号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店 id 号、房间号、消费金额等，共 66.2 G，约 2.4 亿条记录；
发帖人声称，所有数据脱库（黑客术语，意即将数据库里所有数据全部盗走）时间是 8 月 14 日，每部分数据都提供 10000 条测试数据。所有数据打包售卖 8 比特币（（约5.6万美元）或520门罗币），按照当天汇率约约合 37 万人民币。
疑似华住“内鬼”上传数据库配置文件致泄密 对于信息的真实性和泄密路径，不少人怀疑是华住集团IT人员在Github上上传了数据库配置文件。
据互联网安全新媒体平台FreeBuf报道，接到信息后，FreeBuf 第一时间联系了测试人员，结果发现，最近离店时间是 8 月 13 日，与发帖人所称 8月 14 日脱库时间相符，很多数据为新数据。测试结果显示数据真实，所有信息通过哈希加密存储，且测试数据都清晰无码。
此外，《财经》杂志报道称，大约20天前，有人在开源社区Github上已经主动上传了雅高酒店中国网站的数据库配置文件，该文件包括了雅高酒店数据库IP，端口，管理员账号和密码。据悉，法国雅高集团是华住集团的长期战略合作伙伴。
多家连锁酒店使用了某网络有限公司，开发的酒店WiFi管理、认证管理系统。用户在酒店连接开放的WiFi，上网时会被要求通过网页认证，填写相关信息。这个认证不是在酒店服务器完成的，而是在 某公司 的认证服务器上，所以这个服务器也理所当然存了一份酒店客户信息，如：客户名（两个人的话，两个都会显示哦~）、身份证号，开房日期，手机号码，房间号等等敏感、隐私信息。
然后，然后，这些信息因为某种原因，可以被泄露。
开房记录哦~~
小伙伴们快去查查有没有你的女神……
由于福利的特殊性和隐私性，网络上已经开始大范围封杀！福利党冒着风险发布共享！
2000W数据最初源于：安全监测平台乌云网，有网友已经将数据全部打包分享，1.7G的压缩包，解压后将近8G的bak备份文件，需要用数据库软件(如：SQL Server)进行还原查看！
详情请见百度的搜索，关键字：如家、汉庭等大批酒店开房记录泄露；2000万开房数据
乌云网的漏洞介绍
有网友已经证实查到了三年之前出差的开房记录。
【如家汉庭等酒店2000W开房数据 下载地址】
1、.bak格式SQL数据文件名：某酒店2000w数据ct2000(解压密码：sjisauisa是就数据8很舒适好sjjss).rar
解压密码：sjisauisa是就数据8很舒适好sjjss
文件大小：1.71G
解压后约：7.47 GB
下载地址：公众号回复：数据。二字
亲测
更多信息请关注：dy8090cn
为了避免权属纠纷，特做如下说明：本站内容作品来自用户分享及互联网，仅供参考，无法核实真实出处，并不代表本网站赞同其观点和对其真实性负责，本网站仅提供信息存储空间服务，我们致力于保护作者版权，如果发现本站有涉嫌侵权的内容，欢迎发送邮件至youxuanhao@qq.com 举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
