紅商網(wǎng)訊：如家、漢庭等連鎖酒店這幾天頗不平靜。國內(nèi)安全漏洞監(jiān)測平臺烏云發(fā)布報告稱，如家、漢庭等大批酒店的開房記錄因被第三方存儲和系統(tǒng)漏洞而泄露。

　　烏云報告稱，如家、咸陽國貿(mào)、杭州維景國際和驛家365快捷等全部或者部分使用了浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司開發(fā)的酒店Wifi管理、認(rèn)證管理系統(tǒng)。而浙江慧達(dá)在服務(wù)器上實時存儲了這些酒店客戶的記錄，包括客戶名、身份證號、開房日期和房間號等隱私信息。而浙江慧達(dá)系統(tǒng)上存在的漏洞使這些信息有被泄露的風(fēng)險。

　　《第一財經(jīng)日報》13日就此事采訪各當(dāng)事方。如家方面表示，其所合作的無線信息技術(shù)服務(wù)供應(yīng)商確實是浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司，酒店對此非常重視，已與慧達(dá)驛站方面配合，對漏洞進(jìn)行了檢查，并迅速恢復(fù)。如家同時稱，將吸取此次教訓(xùn)，建立長效機(jī)制，未來將“確保顧客安全”。

　　華住(原漢庭)酒店集團(tuán)則聲明稱，烏云網(wǎng)報告中沒有任何能證明華住旗下酒店有使用該產(chǎn)品的證據(jù)，純屬個人臆測和虛構(gòu)，存在誤導(dǎo)行為。截至本聲明發(fā)布之前，浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司已經(jīng)在其官方網(wǎng)站和各媒體渠道發(fā)布了聲明，澄清浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司在無線門戶業(yè)務(wù)領(lǐng)域與華住酒店集團(tuán)及旗下漢庭酒店沒有合作關(guān)系。另，烏云網(wǎng)已在原報告中公開刪除了漢庭酒店的內(nèi)容。華住酒店集團(tuán)將保留進(jìn)一步追訴的權(quán)利。

　　“我們的核心WIFI等IT系統(tǒng)都是自行研發(fā)，不涉及外包。我們僅是曾經(jīng)有一種數(shù)碼房內(nèi)使用過慧達(dá)驛站的電腦。烏云網(wǎng)發(fā)布漏洞報告需要核實，但他們并沒有做到全面的核實，存在失責(zé)。我們將保留進(jìn)一步追訴的權(quán)利。”華住相關(guān)負(fù)責(zé)人告訴本報記者。

　　錦江之星表示，基本與慧達(dá)驛站無合作，因此不涉及信息泄露。“慧達(dá)驛站業(yè)務(wù)分為兩塊，一則是WIFI一則是電腦租賃，我們的系統(tǒng)都是自己做的，不涉及第三方，但經(jīng)查有一家加盟店使用過慧達(dá)驛站的電腦租賃。”錦江之星一位高層透露。

　　記者采訪獲悉，本次泄露風(fēng)波的關(guān)鍵當(dāng)事方在于慧達(dá)驛站�；圻_(dá)驛站表示，經(jīng)查證，無線門戶系統(tǒng)存在信息安全加密等級較低問題，有信息泄漏的安全隱患，慧達(dá)驛站的技術(shù)團(tuán)隊針對現(xiàn)有無線門戶認(rèn)證系統(tǒng)已完成全面升級，在此感謝第三方漏洞監(jiān)測平臺烏云對慧達(dá)驛站提升產(chǎn)品安全性的幫助。有關(guān)無線門戶系統(tǒng)的安全性問題，是慧達(dá)驛站的責(zé)任，與任何酒店客戶無關(guān)。慧達(dá)驛站在無線門戶業(yè)務(wù)領(lǐng)域與漢庭酒店(華住集團(tuán))、咸陽國貿(mào)大酒店、杭州維景國際大酒店、驛家365快捷酒店、東莞虎門東方索菲特酒店客戶沒有合作關(guān)系。

　　此外，針對烏云網(wǎng)站發(fā)布的有關(guān)慧達(dá)驛站無線門戶認(rèn)證的漏洞，國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)運行管理部的何老師(也是烏云網(wǎng)站該漏洞的發(fā)布審核者)，對慧達(dá)驛站實施的修復(fù)措施進(jìn)行了針對性的檢查，確認(rèn)該漏洞已被修復(fù)，存在的隱患已被確認(rèn)解除。
　�。ㄒ回斁W(wǎng) 樂琰）

三問浙江如家等大批酒店開房記錄泄露原委

追問如家等大批酒店開房記錄泄露：我在住店誰在偷看

慧達(dá)驛站為泄露信息擔(dān)責(zé) 如家承認(rèn)使用涉事產(chǎn)品

如家確認(rèn)使用涉事公司服務(wù) 泄露開房記錄

如家、漢庭等大批酒店開房記錄被曝遭泄露

搜索更多: 如家