酒店开房记录被泄露 乌云网涉嫌侵权
一份被泄露的酒店开房记录正在形成一团乌云，让牵涉其中的如家、华住和锦江之星等知名连锁酒店措手不及，上周末，它们都在忙着拟写声明。
日前，国内安全漏洞监测平台乌云网发布报告称，如家、汉庭等大批酒店的开房记录因存在第三方存储和系统漏洞而被泄露。昨日，如家、华住、港中旅、锦江之星等纷纷发表声明，称不涉及泄露资料。
法律界人士则表示，乌云网的手法游走在“灰色地带”，涉嫌侵权，目前，酒店客户资料安全管理的确是个问题，但不应通过公之于众的方式进行。
公布开房记录是按流程操作
乌云网报告称，如家、咸阳国贸、杭州维景国际和驿家365快捷等全部或者部分使用了浙江慧达驿站网络有限公司（下称“浙江慧达”）开发的酒店WiFi管理、认证管理系统。而浙江慧达在服务器上实时存储了这些酒店客户的记录，包括客户名、身份证号、开房日期和房间号等隐私信息。因浙江慧达系统存在漏洞，使这些信息存在被泄露的风险。
2010年5月上线的乌云网，是一家网络漏洞报告平台，用户在这里自由上传漏洞信息，等待厂商核实并修复；因先后被曝出CSDN、天涯、当当、京东商城等网站存在安全漏洞，于2011年声名鹊起。
业内人士“不喝可乐男”告诉《第一财经日报》，它在圈内很知名，乌云网就是一个“黑客”聚集之地。不过，他们都是“白帽子”。“白帽子”们的战斗方式是：挖掘网站中的安全漏洞，在“黑帽子”利用它们之前，提交到平台上，或者向厂商报告，希望厂商及时进行修复。
在“黑客”的世界中，可被分为三种类型，第一类：白帽子，也即正面的“黑客”，他可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞，让系统在被其他人利用之前来修补漏洞；第二类：灰帽子，他们擅长攻击技术，但不轻易造成破坏；他们精通攻击与防御，同时头脑里具有信息安全体系的宏观意识；第三类：黑帽子，他们研究攻击技术，唯一的目的就是惹是生非。
“我们并不是一个组织，只是一个平台聚集了一些爱好安全技术的人。很多白帽子都来这里分享漏洞，也只有得到核实并已经采取防范措施解决问题后才会被公开。”昨日，乌云网相关负责人向记者证实，该漏洞早在8月21日就已被发现，在通知厂商后，按照流程于10月5日进行了公开，而消息在10月10日散布到了大众网络。
“虽然浙江慧达说已升级了系统堵上了漏洞，但在漏洞未发现前的这一段时间内，这些开房记录依然有已经被窃取泄露的风险。”上述人士称，这次发布其实透露了一种担心——既然他们可以拿到宾馆的住宿信息，那么就不能排除还有其他人早于他们窃取相关资料的可能，“我们实际上保护的是厂商的用户，但是很多厂商基于公关的考虑，都极力回避（安全漏洞）这些问题，所以我们想借这个平台来更好地做这个事情。”
乌云网法务顾问赵占领律师也表示，此次泄露事件其实仅仅是流程中的一次普通发布。
上述乌云网负责人称，涉事酒店全部或者部分使用了浙江慧达开发的酒店WiFi管理、认证管理系统。而事情就由此而起——简单地说，由于各个酒店使用了这套系统，因此该公司在其服务器上实时存储了这些酒店客户的记录，由于客户信息在数据同步时所使用的认证用户名、密码都是明文传输的（正是这点让泄露出现了可能），很容易就可以被专业人员从其数据服务器上获得酒店上传的客户信息。
安全与侵权隐患
目前，连锁酒店的无线IT系统通常有两种管理模式，一为自行研发；二为使用第三方系统。前者需要不菲的研发资金和人力，相对而言安全把控性高；后者研发投入低，但存在安全风险。
本次泄露风波的关键当事方就是被指存在漏洞的浙江慧达。
浙江慧达方面表示，经查证，无线门户系统存在信息安全加密等级较低问题，有信息泄漏的安全隐患，浙江慧达的技术团队针对现有无线门户认证系统已完成全面升级，感谢乌云网对浙江慧达提升产品安全性的帮助。有关无线门户系统的安全性问题，是浙江慧达的责任，与任何酒店客户无关。浙江慧达同时声明，在无线门户业务领域与汉庭酒店、咸阳国贸大酒店、杭州维景国际大酒店、驿家365快捷酒店、东莞虎门东方索菲特酒店客户没有合作关系。(责任编辑：韩杰)
- “扫一扫”关注融合网微信号
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。
京公网安备 11011202002094号