紅軟基地 推薦
2013-10-18
本報(bào)實(shí)習(xí)記者 李婧
“這太可怕了，身份信息就這么被曝光了。”10月17日，來(lái)自某財(cái)經(jīng)院校的董先生向記者反映，一個(gè)名為“查開(kāi)房”的網(wǎng)址在朋友間廣為流傳，在該網(wǎng)站可輕松查到多名朋友的身份信息。而近日，多家快捷酒店被曝光存在系統(tǒng)漏洞，客戶登記住宿記錄泄露。
多人查詢證實(shí)信息被泄露
記者登錄董先生提供的“查開(kāi)房”的一個(gè)查詢網(wǎng)站，頁(yè)面信息非常簡(jiǎn)單，查開(kāi)房的標(biāo)題下，顯示一個(gè)空白搜索框，提示用姓名或者身份證即可查詢。
記者用十多名不易同名的朋友姓名查詢顯示，姓名、電話、身份證號(hào)和地址信息顯示正確，此外還顯示有“登記信息”等內(nèi)容，時(shí)間范圍為2011年至2012年間，但并非都有登記信息。
“登記信息”是什么登記信息？網(wǎng)站標(biāo)題為“查開(kāi)房”，指向性非常明顯，經(jīng)常出差的阮先生想到了自己出差入住的酒店的事情。
北京的阮先生查詢顯示，自己的姓名、身份證號(hào)、地址與真實(shí)信息只相差了一個(gè)數(shù)字，但與真實(shí)信息已經(jīng)很接近了。他查詢到的登記日期為“2011-3-2 4:02:26”，阮先生回憶，當(dāng)時(shí)自己在北京出差，入住了一家新開(kāi)的速8酒店，由于那家酒店裝修氣味非常濃，自己的印象很深刻。
在另外一名根據(jù)身份證信息查詢獲知自己信息的人員告訴記者，自己的電話是廢棄3年左右的號(hào)碼，根據(jù)注冊(cè)郵件和所留電話信息顯示，疑似為2010年在天津入住一家7天酒店的信息。而另外一些查詢者根據(jù)自己身份證地址變化和手機(jī)號(hào)碼等變化信息得知，信息疑似在山東的錦江之星酒店和四川成都的如家連鎖酒店等地被泄露。
17日23時(shí)左右，用電腦訪問(wèn)該網(wǎng)站出現(xiàn)暫時(shí)無(wú)法訪問(wèn)的情況，而利用手機(jī)訪問(wèn)查詢并未間斷。至18日上午9時(shí)30分，該網(wǎng)址在電腦登錄仍然可以正常訪問(wèn)，但時(shí)斷時(shí)續(xù)。
港澳通行證信息也泄露
這不是網(wǎng)絡(luò)流傳的第一個(gè)查開(kāi)房信息的網(wǎng)站，此前被媒體曝光的查開(kāi)房網(wǎng)址“q.r90.us/”現(xiàn)在已無(wú)法訪問(wèn)。據(jù)多名網(wǎng)友證實(shí)，該網(wǎng)址查詢到的數(shù)據(jù)多為客戶在錦江之星的住宿記錄，但并無(wú)詳細(xì)信息。
在這些信息里，除了常見(jiàn)的18位身份證號(hào)碼，有網(wǎng)友在自己同名同姓的查詢中發(fā)現(xiàn)了開(kāi)頭為“H”和“M”的11位身份信息，這樣的信息顯示為港澳通行證信息。
“說(shuō)是有1.7G的數(shù)據(jù)文件泄露，涉及約2000萬(wàn)人。”
疑似山寨版本的查詢網(wǎng)站
一名從事互聯(lián)網(wǎng)開(kāi)發(fā)工作的技術(shù)人員告訴記者，新網(wǎng)站很可能是利用已經(jīng)泄露的數(shù)據(jù)選取部分文件制作而成。
“雖然沒(méi)查到自己的信息，但身份證泄露還是很讓人擔(dān)心。信息如此高度匹配，如果被仿制了身份證件，后果不堪設(shè)想。”一些未在該網(wǎng)址查詢到自己的身份信息的網(wǎng)友，也向記者表達(dá)了自己的憂慮。
記者通過(guò)搜索引擎查詢?cè)摼W(wǎng)址，多數(shù)來(lái)源為易索資訊網(wǎng)站和北大未名站。17日晚，包含該網(wǎng)址的北大未名站帖子已無(wú)法訪問(wèn)，但易索資訊曝光網(wǎng)址的論壇仍可以正常訪問(wèn)。
18日上午，記者在工業(yè)和信息化部的域名信息備案管理系統(tǒng)查詢，并無(wú)該網(wǎng)址的備案信息，而在一些常用的網(wǎng)站分析工具內(nèi)，也無(wú)法查到該網(wǎng)址的任何信息。J228
新聞回放
如家漢庭等客人
開(kāi)房信息被泄露
近日，各報(bào)相繼報(bào)道稱，酒店開(kāi)房記錄可以在網(wǎng)絡(luò)上被公開(kāi)查詢到，從而引發(fā)軒然大波。
10月11日，據(jù)《長(zhǎng)江商報(bào)》報(bào)道，如家、漢庭等大批酒店開(kāi)房記錄被曝遭泄露。國(guó)內(nèi)安全漏洞監(jiān)測(cè)平臺(tái)烏云發(fā)布報(bào)告稱，如家、漢庭等大批酒店的客戶開(kāi)房記錄因被第三方存儲(chǔ)和系統(tǒng)漏洞而泄露。對(duì)此，被指應(yīng)負(fù)責(zé)的酒店數(shù)字客房服務(wù)商曾第一時(shí)間否認(rèn)。
一波未平一波又起。10月17日，據(jù)《南方都市報(bào)》報(bào)道，一個(gè)可以檢索酒店住客信息的查詢網(wǎng)站出現(xiàn)，讓幾天前的酒店開(kāi)房記錄泄露事件再起波瀾。記者查證發(fā)現(xiàn)，查詢網(wǎng)站上流出的數(shù)據(jù)屬實(shí)，住客開(kāi)房登記時(shí)間的跨度從2010年至2013年。只需輸入姓名，很快就能得到數(shù)據(jù)庫(kù)中所有同名者的個(gè)人資料，包括姓名、身份證號(hào)、地址、電子郵箱、手機(jī)號(hào)碼和(住宿)登記日期等信息。
不過(guò)，這個(gè)查詢網(wǎng)站近日已經(jīng)無(wú)法訪問(wèn)。
原標(biāo)題：“查開(kāi)房”網(wǎng)站再現(xiàn) 酒店客人身份信息一覽無(wú)余