1.3亿人开房信息泄露，网上叫价37万，有人因开房泄露婚事泡汤

文|艾财经社杨

编辑|梁野

8月28日上午，一张来自网络的截图显示，包含朱华旗下多家连锁酒店开业信息的数据在暗网上出售，售价8比特币，即520门罗币，约合人民币37万元。暗网卖家说，

数据库包括华住会官网注册信息、入住登记信息、开房信息，共计141.5G，涉及1.3亿人。

当日下午，朱华集团在其官方微博发布声明，称已进行内部核查，确保客人信息安全，并已在第一时间报警，。。。。正在进行调查。

朱华集团还聘请了专业技术公司来验证网上出售的“相关个人信息”是否来自朱华集团。

相关研究团队对暗网卖家发布的检测数据进行核实后，排除了利用旧数据欺诈买家的可能，认为数据非常真实。互联网安全公司威胁猎人称，这次数据泄露也可能成为。。近五年来最大、最严重的个人信息泄露。。。

141.5G信息卖8个比特币，怀疑有鬼。

8月27日晚22点，一个出售朱华旗下酒店开业数据的帖子出现在暗网上。发帖人Helen250说，数据库涉及包括汉庭、橙晶、全季、宜必思、海友等酒店，分为三个文档。

一个是华住在官网的注册信息，包括姓名、手机号、邮箱、身份证、登录密码，共计53G信息，约1.23亿条记录；二是酒店入住登记信息，包括姓名，身份证，家庭住址，生日，共22.3G，

涉及1.3亿人的身份信息；第三个是开房记录，可以和第二个文档关联，包括入住和退房时间、房号、消费信息等内容，共计66.2G，记录约2.4亿条。

以上141.5G的总信息定价为8比特币，即520门罗币。目前比特币价格约为46760元。以此计算，这个数据库大概是37.4万元。据卖家helen250称，

这个数据库将于2018年8月14日发布。如果他的权限没有丢失，后续的数据可以免费分发给购买的客户。

卖家还在帖子里提供了一万条数据进行测试。互联网安全公司根据这个数据进行了交叉验证，发现大部分都是新泄露的数据，而不是旧数据混合出售。可以排除有人利用旧数据诈骗买家。在这个测试数据中，

最年轻的客人出生于1995年，最晚的离开时间是2018年8月13日。

基于这些测试结果，威胁猎人得出结论，该数据库非常真实可信，此次数据泄露也可能成为。。近五年来最大、最严重的个人信息泄露。。。

8月28日上午，这条交易帖子以截图的形式在网上迅速传播。下午15: 00，朱华酒店集团在其官方微博发布声明回应此事。声明称，朱华集团已进行内部核查，确保客人信息安全，并在第一时间报警。

。。。。正在进行调查。朱华表示，已聘请专业技术公司核实网上出售的“相关个人信息”是否来自朱华集团。

据《财经》杂志报道，有业内人士发现，大约20天前，有人在开源社区Github上主动上传了雅高酒店。。网站的数据库配置文件，其中包括雅高酒店的数据库IP、端口、管理员账号和密码。

雅高集团是朱华集团的长期战略合作伙伴。双方于2014年开始合作，朱华负责雅高旗下美居、诺富特、美居、尚品宜必思、宜必思等品牌在。。的运营和发展。

有人怀疑朱华内部人员在Github上上传了数据库配置文件，但没有直接证据。目前该文件已在Github上删除。

有人因为数据泄露而失去婚姻，有人被迫改姓。

5年前，华住集团旗下汉庭酒店也曾卷入过一起数据泄露。。。

2013年10月，国内安全漏洞监测平台乌云网披露，酒店数字客房服务商浙江慧达驿站网络公司因安全漏洞问题，使与其有合作关系的大批酒店的开房记录在网上泄露。

浙江慧达驿站公司自称是。。最大的酒店数字客房服务商，当时为全国4500多家酒店提供网络安全服务。

乌云网称，如家、汉庭等经济型酒店在消费者连接酒店Wi-Fi上网提交用户记录进行网页认证时，其信息会在第三方服务器实时存储。而后，因第三方服务器的漏洞，这些客户信息被泄露。

针对乌云网发布的信息，华住集团随后便发表声明，否认旗下汉庭酒店与涉事公司慧达驿站的合作关系。其公关经理俞欣当时对媒体解释，汉庭酒店的Wi-Fi认证平台全部为自主开发，与慧达驿站无关，

但对于如何保护信息安全的问题，俞欣未给予正面回复。而后如家也发布声明，声明中虽承认与涉事公司在Wi-Fi业务上有合作，但漏洞已被修复。

几天后，一个名为“2000w开房数据”的文件出现在网上，其中包含2000万条在酒店开房的个人信息，解压后超过8G。该数据库的开房记录介于2010年下半年至2013年上半年，

包含姓名、身份证号、地址、手机、公司、住宿时间等14类信息。虽然汉庭酒店称与慧达驿站没有合作，但有人发现自己入住汉庭的开房记录能够在这份数据库中查询到。

近日在暗网兜售的华住集团旗下酒店开房数据需要花费37万人民币才能获取，但在2013年，这2000万条开房数据无需任何费用，直接放在网上，任何人都可以下载浏览。同时，一个名为“查开房”的网站出现，

只需输入姓名或身份证号就可查询开房信息，但并未有直接证据证明，“查开房”网的数据库即泄露的“2000w开房数据”。

当时，许多人深受其害。据。。青年网报道，有人因此婚事泡汤，其未婚妻通过该数据库发现他曾在几年前几乎每周都有几个晚上到酒店开房，每次只逗留两三小时。虽然此人解释是与前女友开房时留下的记录，

但未婚妻最终还是选择与他分手。

现名王金龙的受害者由于信息泄露后屡次被人骚扰诈骗，为了保护自身安全，他选择了改姓并更换手机号。2013年11月，王金龙起诉汉庭星空(上海)酒店管理有限公司和浙江慧达驿站网络有限公司，要求赔偿20万元。

2014年9月11日，此案一审宣判。据上海市高级人民法院公开的裁判文书判决显示，因没有足够证据显示王金龙的信息是从何泄露，法院驳回原告王金龙的所有请求，并要求其支付本案受理费1300元。三个月后，

王金龙选择上诉，但因没有按照规定预交上诉案件受理费，上诉请求被自动撤回。