多家快捷酒店入住信息遭泄露
責編：admin ｜2014-09-26 21:55:31最近，國內第三方漏洞監測平臺烏云發布報告，慧達驛站為國內大量酒店提供的無線門戶認證系統存在信息泄露的安全隱患，通過這一漏洞，酒店客戶的姓名、身份證號碼、開房日期等敏感信息將一覽無余。
在這其中我們看到知名快捷酒店如家、漢庭等赫然在列，相關涉事企業已經表示，確實發現了系統安全隱患，但是目前并沒有發生泄密情況。
系統漏洞 酒店入住信息泄露
國內安全漏洞第三方監測平臺烏云近日發布報告稱，包括如家、漢庭在內的國內多家連鎖酒店或星級酒店的客人開房記錄被第三方存儲，因為漏洞存在被泄露的可能。
該信息一出，引發了多方轉載。
烏云的報告顯示，此次事件涉及如家、漢庭、7天、速8、格林豪泰等一批知名連鎖酒店，以及咸陽國貿、杭州維景國際、東莞虎門東方索菲特等星級酒店，這些酒店全部或者部分使用了浙江慧達驛站網絡有限公司開發的酒店Wi-Fi管理、認證管理系統。
據了解，慧達驛站在其服務器上實時存儲了這些酒店客戶的記錄，包括客戶名、身份證號、開房日期、房間號等大量敏感、隱私信息。該報告還指出，因為某種原因，這些信息都是可以被黑客拿到的。
烏云平臺的報告引發了許多人對酒店泄露隱私的擔憂。10月11日，報告涉及的相關各方紛紛發表聲明。
如家向媒體承認使用涉事公司浙江慧達驛站網絡有限公司的無線信息技術服務，并表示在得知相關信息后，第一時間對漏洞進行了檢查，并迅速修復。
如家還表示，將與無線信息技術服務供應商以及第三方安全監測機構加強合作，建立長效監測機制，提升和加強信息安全的管理。
慧達驛站也在公告中稱，其與華住集團、咸陽國貿大酒店、杭州維景國際大酒店等其他多家酒店沒有合作關系。
“經查證，無線門戶系統存在信息安全加密等級較低問題，有信息泄露的安全隱患”。
酒店無線存安全隱患
上述幾家連鎖酒店，在杭州都有加盟店。這些店面有沒有使用慧達驛站的WIFI系統？有沒有受系統漏洞影響？記者昨日進行了一番調查。
在如家快捷酒店西湖解放路店，前臺店員稱，平時房客接入WIFI時也要輸入店面信息、個人姓名、房號、身份證號碼等信息，但不清楚酒店是否使用了慧達驛站的WIFI系統。
7天酒店新華路店內，使用的WIFI是自己提供的，密碼就是前臺一部熱線電話號碼，客戶信息不會上傳至第三方存儲。
速8快捷酒店蓮花街店，使用的是杭州一家計算機公司開發的WIFI系統，該酒店一位負責人稱，從未發生過客戶信息泄露事件。
但記者了解到，一些快捷酒店的無線密碼均為純拼音或拼音與重復數字的簡單組合，安全程度一般。此外，只要表現得像入住客人，工作人員一般都會告知無線密碼。