多家連鎖酒店開房記錄疑遭泄露回應：漏洞已修補

來源:閩南網 2013-10-12 07:32 http://m.fafqdl.cn/ 海峽都市報電子版

烏云下載的一家如家酒店客戶信息，
客戶的身份證號、房間號碼和入住時間等信息均可清楚看到

　　閩南網10月12日訊近日，國內安全漏洞監測平臺烏云(WooYun.org)發布報告稱，如家等大批酒店的開房記錄被第三方存儲，并因此存在可能被泄露的風險。

　　記者調查發現，涉事的系統提供商、浙江慧達驛站公司（以下簡稱“慧達驛站”）還和國內多家連鎖酒店有合作關系，除了如家外，還包括速8、錦江之星、7天等知名連鎖酒店。

　　記者昨日走訪這些酒店，工作人員均表示只負責軟件使用，系統由總部統一維護。速8酒店總部回應稱，酒店的訂房系統是公司自主管理的，不會存在信息泄露，但因是加盟體系，不排除個別門店在WiFi服務上與慧達驛站可能有合作。如家則向本網發來聲明，稱已第一時間對漏洞進行檢查，并迅速修復。

　　不過，據新浪財經報道，大部分酒店還未來得及回應，慧達驛站已發表聲明，包攬了全部責任，稱有關無線門戶系統的安全性問題，是慧達驛站的責任，與任何酒店客戶無關，并稱住客信息并未發生泄露，目前已完成了全面升級并修補了漏洞。

——事件——

酒店系統存漏洞住客信息疑遭泄露

　　根據烏云的報告，國內多家酒店如漢庭、如家、7天連鎖酒店、南苑e家、格林豪泰連鎖酒店、布丁酒店、杭州維景國際大酒店等，使用了浙江慧達驛站網絡有限公司開發的酒店Wifi管理、認證管理系統，但是該系統存在漏洞。

　　該漏洞早在8月份就已經被發現并確認，隨后按照標準流程通知廠商，并逐步向專家和技術人員公開，而如今已將漏洞細節公之于眾，也交給了CNCERT國家互聯網應急中心進行處理。

　　據新浪財經報道，慧達驛站創立于2005年12月，注冊資本1925萬元，是當前中國最大的酒店數字客房服務商，公司業務覆蓋全國31個省市自治區，110多個城市，4500多家星級和經濟連鎖酒店，從其客戶數量也可看出此次事件的覆蓋面之廣。

　　根據烏云的報告，慧達的Wifi系統要求客戶在登入無線網絡時進行網頁認證，需上傳住客的實名信息，包括客戶名、開房日期、房間號等敏感信息會在慧達的服務器上實時存儲。由于其認證用戶名跟密碼是明文傳輸，各個途徑都可能被黑客嗅探到并遭到泄露。

　　“用明文傳輸用戶名和密碼，確實是比較低級別的，幾乎沒有任何安全防護。有心人通過技術手段，就可以輕易地竊取到該用戶名和密碼。”泉州市一名計算機業方面的專家陳先生告訴記者(http://m.fafqdl.cn/)，現在安全等級較高的是網銀等系統，客戶提交的用戶名、密碼都要經過重重加密。

　　烏云的這份報告中，還將如家酒店作為典型，通過截屏的形式，披露了如家的一部分開房記錄，里面包含了詳細的客戶姓名、身份證號碼等。

相關閱讀:: 福廈高鐵惠安站明日投用 4日至節前兩趟動車經停2015-02-03

泉州18家欠薪企業名單曝光將列入重點監察目錄2015-01-30

[快訊]南惠高速一輛吊車撞翻貨車兩司機當場殞命2015-01-30

德化牛母岐層林盡染五彩斑斕

猜你喜歡:: 文明花開滿武榮2025-07-10

南安市總工會啟動“金秋助學”行動2025-07-01

梅嶺街道召開重點工作調度會2025-07-03

評論(多家連鎖酒店開房記錄疑遭泄露回應：漏洞已修補) 已有0條評論: 您需要登錄后才可以評論，登錄| 注冊

來說兩句吧.......

登錄 | 注冊

匿名發表

頻道推薦: 泉州這條濱海“黃金通道”提前實現主體完工2025-07-03

第33屆“威遠樓之夏”戲劇匯演正式開演 20

晉江召開和敏院區項目建設及運營籌備工作匯

多方協同全力防御強降雨

新聞推薦: @所有人多項民生禮包加速落地快來查收三峽大壩變形？專家：又有人在惡意炒作北京新一波疫情為什么沒出現死亡病例？戴口罩、一米線疫情改變了哪些習慣？呼倫貝爾現幻日奇觀彩虹光帶環繞太陽

精彩視頻: 醫解百科︱為什么要經常出去玩？（視頻）

國道324線泉州南迎賓大道瀝青路面罩面工程全線完工（視頻）

斜視手術什么年齡做較合適？

【視頻】龍舟競渡情牽兩岸第二屆閩臺龍舟邀請賽開賽

專題推薦: 關注泉城養老服務打造幸福老年生活

閩南網推出專題報道，以圖、文、視頻等形式，展現泉州在補齊養老事業短板，提升養老服

新征程，再出發——聚焦2021年全國兩會
 2020福建高考招錄

48小時點擊排行榜: 閩南師范大學藝術學院師生赴福建東山岱南文明風景線丨云霄：當風雨退場，總有人把平和大溪:干群合力做好防汛抗臺工作德化縣政府常務會議召開德化縣委書記方俊欽帶隊拜訪文旅部中外文晉江召開和敏院區項目建設及運營籌備工作多方協同全力防御強降雨 2025特步晉江馬拉松賽12月7日開跑首次采

色94色欧美一区-色97色-色99色-色99视频-免费午夜在线视频-免费性bbbb台湾