經(jīng)濟(jì)導(dǎo)報(bào)記者 戚晨
華住集團(tuán)的“數(shù)據(jù)門”事件仍在發(fā)酵中。據(jù)稱，其旗下酒店住客數(shù)據(jù)疑遭泄露，涉及酒店包括漢庭、美爵、桔子、全季等多個連鎖酒店的5億條顧客信息，包括官網(wǎng)注冊資料、入住登記身份信息、酒店開房記錄等。
“華住事件對不少行業(yè)企業(yè)來說確實(shí)是‘當(dāng)頭棒喝’。確保酒店用戶信息安全，一方面應(yīng)通過加強(qiáng)事前管理、事中巡查、事后處罰等措施，幫助酒店方面壓實(shí)主體責(zé)任;另一方面，要厘清酒店索要用戶信息的邊界，防止過度索要用戶信息成為通行的潛規(guī)則。”中國旅游產(chǎn)業(yè)信息化委員會副主任曾濤對經(jīng)濟(jì)導(dǎo)報(bào)記者表示，科技的運(yùn)用確實(shí)帶來了便利，但同時帶來的安全隱患更是企業(yè)和公眾面臨的一大挑戰(zhàn)。
“被迫”提交信息
作為漢庭的資深會員，來自濟(jì)南某機(jī)械銷售公司的業(yè)務(wù)員王漢路第一時間得知上述“數(shù)據(jù)門”的消息后，立刻更換了在漢庭的會員密碼。“我的工作是銷售，需要長期出差，住酒店是家常便飯，因?yàn)榈怯浀男畔⒍嗔�，難免會接到不少騷擾電話。”王漢路對經(jīng)濟(jì)導(dǎo)報(bào)記者表示，自己訂酒店往往會通過第三方平臺，有時候因?yàn)榉e分兌換等福利也會通過連鎖酒店的官網(wǎng)預(yù)訂。但是，每次登錄官網(wǎng)和不少連鎖酒店的APP，首先需要用手機(jī)號碼或者微信等方式綁定才能登錄。
隨后，經(jīng)濟(jì)導(dǎo)報(bào)記者嘗試登錄華住酒店官網(wǎng)時發(fā)現(xiàn)，如注冊，需要提供注冊人的手機(jī)號碼，并通過發(fā)送6位密碼進(jìn)行驗(yàn)證;如果不通過手機(jī)注冊，則需要通過微信、QQ或者支付寶等進(jìn)行注冊。接著，經(jīng)濟(jì)導(dǎo)報(bào)記者又嘗試登錄了鉑濤集團(tuán)旗下7天連鎖酒店的官網(wǎng)以及錦江之星官網(wǎng)，注冊會員都需要通過手機(jī)驗(yàn)證，此外還需要填寫完整信息，比如身份證或者駕駛證等，其備注稱“主要為讓會員享受有關(guān)權(quán)益而填寫”。
“其實(shí)對于酒店來講，告知預(yù)訂的時間、入住人的姓名以及聯(lián)系方式即可，為什么還需要一連串的驗(yàn)證和登錄綁定等操作，包括對會員信息的索取，這在無形中就已經(jīng)是對信息的‘綁架’。”王漢路表示，不少酒店確實(shí)存在“過度索要”客戶信息的情況，而注冊后不少用戶的信息就成為了酒店的內(nèi)部數(shù)據(jù)。
1日，經(jīng)濟(jì)導(dǎo)報(bào)記者在濟(jì)南市多家連鎖酒店進(jìn)行了走訪。在位于濟(jì)南市歷城區(qū)工業(yè)北路的金潤和酒店的大堂內(nèi)，前臺工作人員告訴經(jīng)濟(jì)導(dǎo)報(bào)記者，目前他們的酒店管理后臺是采用了北京一家公司的第三方酒店后臺管理應(yīng)用平臺，其系統(tǒng)只有當(dāng)日值班的工作人員和負(fù)責(zé)的大堂經(jīng)理才能登錄，但因?yàn)榈卿浢艽a比較固定，有時候一些頂班的工作人員也可以取得密碼后登錄，因此后臺管理系統(tǒng)其實(shí)并沒有所謂的“安全級別”。
對于這一說法，經(jīng)濟(jì)導(dǎo)報(bào)記者隨后走訪了幾家四星級、五星級酒店，相關(guān)受訪人士均表示，后臺管理系統(tǒng)在外資酒店以及國內(nèi)四星級、五星級酒店中是有明顯的層級安全制度的，比如行政人員無法看到具體的客房信息，而客房預(yù)訂工作人員如果需要登錄，后臺會直接記錄登錄者相關(guān)的ID，留下登錄痕跡，有據(jù)可查。
與傳統(tǒng)的服務(wù)相比，目前不少連鎖酒店都開始啟用智能化服務(wù)后臺和系統(tǒng)，這對信息安全的考驗(yàn)加劇。“上周我在杭州住的是一家年輕人很喜歡的連鎖酒店，全程采用無人值守的方式入住，在酒店大堂的屏幕上輸入信息后可直接入住，去不同的樓層需要刷卡才能直達(dá)。”王漢路表示，面對現(xiàn)在智能化程度越來越高的酒店，信息的輸入以及安全儲存要求也應(yīng)該進(jìn)行提升，但他還是能看到不少訪客“蹭”其他客人的卡到達(dá)所要去的樓層。
數(shù)據(jù)中的“利益鏈”
“目前大部分酒店pms(酒店管理系統(tǒng))的開發(fā)采用外包的形式，無論是第三方開發(fā)，還是酒店方的IT管理團(tuán)隊(duì)自行研發(fā)，數(shù)據(jù)安全管理不到位是信息遭泄露的主因。”曾濤對經(jīng)濟(jì)導(dǎo)報(bào)記者表示，用戶數(shù)據(jù)其實(shí)包含著巨大的利益鏈，比如電話號碼可能會被不法分子用于“電信詐騙”，身份證信息泄露可能會面臨身份被頂替的風(fēng)險(xiǎn)，比如冒名借貸等。
此外，根據(jù)客戶行為和消費(fèi)數(shù)據(jù)也可以了解到相關(guān)的客戶群像，可以說數(shù)據(jù)讓每一個人“透明”了。
據(jù)了解，近年來酒店客戶信息泄漏事件屢屢發(fā)生。據(jù)媒體公開報(bào)道顯示，2015年，包括桔子酒店、布丁酒店、錦江之星、速8酒店、萬豪酒店集團(tuán)、喜達(dá)屋集團(tuán)和洲際酒店集團(tuán)等七大知名酒店集團(tuán)客戶信息管理系統(tǒng)被指存在嚴(yán)重的安全漏洞，每家酒店泄露的數(shù)據(jù)量都達(dá)千萬條以上;2016年，喜來登、萬豪、凱悅酒店集團(tuán)旗下約20家酒店客戶信用卡信息被泄露;2017年，全球11個國家的41家凱悅酒店支付系統(tǒng)被黑客入侵，大量數(shù)據(jù)外泄，泄露信息包括住客支付卡姓名、卡號、到期日期和驗(yàn)證碼。
一位不愿意透露姓名的互聯(lián)網(wǎng)專家對經(jīng)濟(jì)導(dǎo)報(bào)記者表示，目前不少酒店都有自助上網(wǎng)服務(wù)系統(tǒng)，通過掃描一個二維碼或者登錄一個跳轉(zhuǎn)頁面后，電腦或者手機(jī)就可以接入WIFI了，但是這個過程很容易被網(wǎng)絡(luò)黑客或者不法分子利用。此外，前述泄露的信息被“叫價”到8個比特幣的售價，折合人民幣50萬元左右，足以證明這些信息的價值。
“看看我們手機(jī)上的各種應(yīng)用，購物平臺知道每天買什么，社交軟件知道每天說什么，打車應(yīng)用知道每天去哪里，但它們是否有能力保護(hù)好我們，筑好隱私安全的第一道‘閘口’呢?”曾濤認(rèn)為，酒店、金融業(yè)、電信業(yè)信息業(yè)務(wù)比較頻繁的場所或者機(jī)構(gòu)，容易成為信息泄露的重災(zāi)區(qū)，因?yàn)閮?nèi)部計(jì)算機(jī)系統(tǒng)往往和外部系統(tǒng)連接，加之酒店員工流動頻繁，這為不法分子提供了可乘之機(jī)。
自律之外還需法律顯威
“相較其他本土酒店集團(tuán)，華住的發(fā)展較為穩(wěn)健，該集團(tuán)在山東布局的酒店體量并不太大。然而，信息泄露事件的發(fā)生，對該集團(tuán)以及酒店業(yè)互聯(lián)網(wǎng)數(shù)據(jù)管理水平提出了巨大的挑戰(zhàn)。”1日，經(jīng)濟(jì)導(dǎo)報(bào)記者專訪了山東旅游飯店協(xié)會會長何莊龍，他表示，這次事件最后定性和結(jié)果還沒有公布，中國旅游飯店協(xié)會已經(jīng)專門發(fā)表了公告，山東協(xié)會內(nèi)部也已經(jīng)針對這次事件要求協(xié)會會員自查升級，“這對山東飯店行業(yè)的其他同行會起到警示作用。” 1/2 1 2 下一頁 尾頁 |
