5億房客信息被泄露，你的個人信息似乎在“裸奔”

2023-03-05 17:40:43東方麗德

導讀導讀從此次萬豪公布的信息看，酒店泄露的房客信息包括名字、郵寄地址、郵箱地址、電話號碼、護照號碼、出生日期、性別、到達和離店信息、預...

導讀

從此次萬豪公布的信息看，酒店泄露的房客信息包括名字、郵寄地址、郵箱地址、電話號碼、護照號碼、出生日期、性別、到達和離店信息、預定日期和通信偏好等等，其實已經構成一種完整意義上的個人大數據，其隱私程度，絲毫不亞于一般電商平臺所收集的用戶痕跡。就此來說，當前酒店領域的數據庫保護系統，當應有全面升級。而其重要性和迫切性，甚至可能超過衛生問題的解決。

事件回顧

11月30日，萬豪國際集團官方微博發布聲明稱，其旗下喜達屋酒店的客房預訂數據庫被黑客入侵，在2018年9月10日或之前曾在該酒店預定的最多約5億名客人的信息或被泄露。據悉，本次黑客攻擊是自雅虎宣布大約30億用戶的信息被黑客竊取以來規模最大的一次。

光明觀點

光明網評論員：臨近周末，萬豪集團放出了個爆炸性消息。11月30日，萬豪國際集團發布聲明稱，公司旗下喜達屋酒店的一個客房預訂數據庫被黑客入侵，在2018年9月10日或之前曾在該酒店預定的最多約5億名客人的信息或被泄露。

據媒體報道，目前萬豪正在調查用戶信息泄露是否波及中國酒店及中國顧客。考慮到萬豪在中國也有大量酒店，這次泄露事件恐怕大概率涉及中國顧客。對此，相關監管部門恐怕也有必要適時作出響應。

事實上，酒店泄露房客信息在國內早就拉響了警報。2013年10月，國內第三方漏洞監測平臺發布報告指出，包括漢庭、如家等國內的多家酒店，都使用了某公司開發的酒店WiFi管理、認證管理系統，存在顧客信息泄露的可能；今年8月，一則華住旗下酒店開房記錄疑似泄露，明碼標價出售的消息在網上流傳。被售賣的數據包括華住官網注冊資料，酒店入住登記身份信息，還有酒店開房記錄等三類，總計近5億條數據。最終警方查明，系犯罪嫌疑人利用黑客手段竊取華住集團旗下酒店數據并在境外網站兜售，但未交易成功。

同樣為酒店數據庫遭遇黑客侵入，涉及數據的規模同樣達到數億條，這里面是否暴露了同樣的管理漏洞，有待進一步披露。但是，作為一種客觀事實，酒店領域近年來屢屢發生大規模泄露事件，不得不讓人深思，到底拿什么保衛房客信息？

相較于一般專門的數據收集機構，以及標榜大數據利用的電商平臺，住客信息數據保護在酒店管理中的排序或從來就不會置于前端位置。酒店數據庫如此容易被黑客侵入，應與此有直接關系。但是，一再發生的泄露事故表明，現代酒店所掌握的房客信息，已經不容小覷，如果再沿用低級別的管理手段，將形成巨大的泄露風險。

從此次萬豪公布的信息看，酒店泄露的房客信息包括名字、郵寄地址、郵箱地址、電話號碼、護照號碼、出生日期、性別、到達和離店信息、預定日期和通信偏好等等，其實已經構成一種完整意義上的個人大數據，其隱私程度，絲毫不亞于一般電商平臺所收集的用戶痕跡。就此來說，當前酒店領域的數據庫保護系統，當應有全面升級。而其重要性和迫切性，甚至可能超過衛生問題的解決。相應的，這方面的監管配置也應同步強化，將數據保護能力納入到對酒店的評級、考核中。

類似的新聞除了讓人憤怒和后怕，更多人體會到的是深深的無力感。酒店數據庫的脆弱，只是造成當下個人數據等隱私信息保護不力的冰山一角，或者說它并非是一種特殊現象。如差不多同一時間，中國消費者協會對100款手機App進行測評后發現，47款App隱私條款內容不達標，其中34款App沒有隱私條款，11款App涉嫌過度收集財產信息。很明顯，個人信息普遍被數據化又同時泄露常態化的環境中，拿什么捍衛社會的信息安全感，已經不只是一行一業所面臨的問題，它需要系統性的法律完善和集體救贖。