假的订酒店记录（假的订酒店）

假的订酒店记录（假的订酒店）

今日上午，紫豹科技微信公众号消息，紫豹科技风险监控平台于今天早6:30左右监测到华住旗下酒店开房记录泄露数据，内容涉及大量个人入住酒店信息，主要为姓名、身份证信息、手机号、卡号等，约5亿条公民信息。

事实上就在今日，暗网中文论坛中出现了一个帖子，声称售卖华住旗下所有酒店数据，不少大众所熟悉的酒店包含其中。

据悉，售卖的数据分为三个部分：

1、华住官网注册资料，包括姓名、手机号、邮箱、身份证号、登录密码等，共 53 G，大约 1.23 亿条记录；

2、酒店入住登记身份信息，包括姓名、身份证号、家庭住址、生日、内部 ID 号，共 22.3 G，约 1.3 亿人身份证信息；

3、酒店开房记录，包括内部 id 号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店 id 号、房间号、消费金额等，共 66.2 G，约 2.4 亿条记录；

据了解，疑似华住公司程序员将数据库连接方式上传至github导致其泄露，目前还无法完全得知到细节，已将所有信息提供给华住集团相关负责人。

而发帖人声称，所有数据脱库时间是8月14日，每部分数据都提供 10000 条测试数据。所有数据打包售卖8比特币，按照当天汇率约约合37万人民币。

据全球互联网安全新媒体平台——FreeBuf经过测试后也确认了这份数据的真实性，测试结果显示，最近离店时间是8月13日，与发帖人所称8月14日脱库时间相符，很多数据为新数据。测试结果显示数据真实，所有信息通过哈希加密存储，且测试数据都清晰无码。

这意味着，发帖人所售卖的数据真实性很高。这可能成为国内近几年最严重的信息数据事件。目前，该批数据已经流向黑市出售。