信息泄露事件陷羅生門 查開房網(wǎng)難根除 只要登錄相關網(wǎng)站，輸入姓名、身份證號等，就可以查到一個人的開房記錄，甚至還可能包含手機號碼、郵箱、家庭住址等個人隱私信息。自去年10月一個名為“2000萬開房數(shù)

信息泄露事件陷羅生門 查開房網(wǎng)難根除 只要登錄相關網(wǎng)站，輸入姓名、身份證號等，就可以查到一個人的開房記錄，甚至還可能包含手機號碼、郵箱、家庭住址等個人隱私信息。自去年10月一個名為“2000萬開房數(shù)據(jù)”的文件出現(xiàn)在網(wǎng)上后，類似提供查開房信息服務的網(wǎng)站便開始大量出現(xiàn)……

只要登錄相關網(wǎng)站，輸入姓名、身份證號等，就可以查到一個人的開房記錄，甚至還可能包含手機號碼、郵箱、家庭住址等個人隱私信息。

自去年10月一個名為 2000萬開房數(shù)據(jù) 的文件出現(xiàn)在網(wǎng)上后，類似提供查開房信息服務的網(wǎng)站便開始大量出現(xiàn)。

有的查開房信息網(wǎng)站，只需要輸入姓名就可以查詢，而且還是免費的，有的則需要付費，具體價格不

一。 查詢過自己開房信息的北京白領趙海(化名) 告訴法治周末記者。

如今經過媒體集中曝光后，法治周末記者通過搜索引擎搜索 查開房 關鍵詞，所出現(xiàn)的一些查開房信息網(wǎng)站鏈接基本都已失效，一度曝出的 開房密探 、 我要查開房 等網(wǎng)站也都已經處于關閉狀態(tài)。

此前還有消息稱，淘寶網(wǎng)上曾出現(xiàn)過查開房信息服http://chongqing.fanpusoft.com/ 重慶OA 系統(tǒng) fh4f7g

務的店鋪。

法治周末記者在淘寶網(wǎng)上搜索后發(fā)現(xiàn)，一款名為 開發(fā)酒店開房管理系統(tǒng)軟件正版官網(wǎng)查防偽 的商品，背后就在提供著查開房信息服務。

淘寶仍有 查開房 店鋪

查詢開房記錄是收費的。非誠勿擾。我們查詢全國的開房記錄，為了(防止) 無聊的人先收定金。 一家查開房網(wǎng)站客服QQ 簽名如此寫道。

多日前，法治周末記者就已向其發(fā)送想要查開房信息的消息請求過去，截至發(fā)稿仍無人應答。

對于當前仍能通過搜索引擎搜索到的多家查開房信息網(wǎng)站，法治周末記者逐一進行了點擊驗證，結果顯示，幾乎都已經處于失效狀態(tài)。

不過在淘寶網(wǎng)上搜索 查開房 的關鍵詞，出現(xiàn)的第一家店鋪卻引起了法治周末記者的注意。

在這家名為 林海迷人 的淘寶店鋪上，其 寶貝詳情 的介紹中寫道： 賓館/客房/酒店管理軟件招待所/旅店旅館管理軟件/住宿管理系統(tǒng)，只要是和酒店相關的一切業(yè)務我們都能讓您滿意。

按照店鋪信息的提示，記者成功地添加了其客服人員的QQ 號碼，隨后，對方明確表示可以提供查開房信息服務。

在聽到記者對其服務的真實性產生懷疑后，上述客服人員隨即發(fā)送過來一條某顧客開房記錄的截圖，上面清楚地顯示著姓名、證件號碼、性別、出生日期、機關、旅館名稱、房號等個人信息。

該客服人員還發(fā)送給法治周末記者一張圖片，上面有著詳細的交易流程： 開始，我給你連接，你先拍寶貝訂單，拍了之后就付款，可以不收貨。資料出來后，我會給張(相關截圖) ，你看我確有資料，但是我會把關鍵詞涂掉。你看后確定收貨，我再把所有完整的詳細資料給你

法治周末記者還了解到，雖然店鋪上的商品標價為100元，但實際上按照不同地域有著不同的收費標準，如果要查詢北京地區(qū)的開房信息時，要價則為700元。 法治周末記者將此情況反映給淘寶網(wǎng)的客服人員，對方表示已經記錄下相關信息，事后會有工作人員對此進行處理。隨后，記者致電12321網(wǎng)絡不良與垃圾信息舉報受理中心對此進行舉報，該中心一位工作人員表示，需要提供具體的網(wǎng)址才能予以登記反映。 當法治周末記者再度登陸淘寶網(wǎng)進行查詢時，發(fā)現(xiàn)已經搜索不到上述提供查開房信息服務的店鋪頁面。不過在淘寶網(wǎng)上重新搜索 查開房 關鍵詞，又顯示出一個名為 全國范圍酒店通用開房管理系統(tǒng)軟件正版http://chongqing.fanpusoft.com/ 重慶OA 系統(tǒng) fh4f7g

官網(wǎng)查防偽 的商品鏈接。該店鋪客服人員告訴以消費者身份進行詢問的記者，其可以提供查開房信息的服務。

泄露事件陷羅生門

從去年那份 2000萬開房數(shù)據(jù) 泄露后到現(xiàn)在，各種提供查開房信息的網(wǎng)站從來就沒有完全消失過，它們往往一遭遇打擊就撤走，過段時間后再卷土重來。 金山毒霸反病毒工程師李鐵軍告訴法治周末記者。

既然查開房信息網(wǎng)站的泛濫與去年那份 2000萬開房數(shù)據(jù) 之間有著莫大的關聯(lián)，那么上述數(shù)據(jù)究竟是怎么泄露出去的？

相關酒店和為其提供數(shù)據(jù)管理系統(tǒng)的第三方公司都有導致上述信息泄露的可能性。 李鐵軍認為。

北京薪評律師事務所執(zhí)行主任張韜律師也在接受法治周末記者采訪時表示，如此大量的信息泄露，顯然不是某一家酒店(或門店) 出現(xiàn)問題，而是多家酒店的服務器數(shù)據(jù)均被泄露，應存在以下的可能性：一是黑客利用了存儲相關數(shù)據(jù)服務器的漏洞，非法獲取了上述信息，也稱 拖庫 ；二是為酒店管理軟件的開發(fā)方、維護方自行泄露。

據(jù)了解， 2000萬開房數(shù)據(jù) 中，包含了如家、7天，錦江之星等多家國內知名經濟型連鎖酒店的相關信http://chongqing.fanpusoft.com/ 重慶OA 系統(tǒng) fh4f7g

息。

法治周末記者就此分別聯(lián)系了上述三家酒店進行詢問，截至發(fā)稿對方均未予以回應。

就在去年 2000萬開房數(shù)據(jù) 泄露之際，國內安全漏洞監(jiān)測平臺烏云網(wǎng)曾發(fā)布報告稱，如家等大量酒店客戶開房記錄被第三方存儲并因漏洞導致泄露。如家、咸陽國貿大酒店、杭州維景國際大酒店等，全部或部分使用了浙江慧達驛站網(wǎng)絡有限公司(以下簡稱： 慧達驛站 ) 的酒店WiFi 管理、認證管理系統(tǒng)。

因此，慧達驛站一度被視為最有可能導致了 2000萬開房數(shù)據(jù) 的泄露。

2000萬開房數(shù)據(jù) 其實跟我們沒有任何關系。 慧達驛站市場部相關負責人程遠在接受法治周末記者采訪時表示。

程遠告訴法治周末記者，一方面， 2000萬開房數(shù)據(jù) 包含了姓名、住址、電話、郵箱、房間號等眾多信息，而慧達驛站存儲的數(shù)據(jù)只有姓名、身份證號及房間號三項，并且這一點已經在杭州市公證處做了公證；另一方面，慧達驛站從2012年起才開始從事WiFi 管理業(yè)務，不到一年的時間里根本沒有如此眾多的開房信息統(tǒng)計進公司系統(tǒng)。

程遠表示， 2000萬開房數(shù)據(jù) 究竟是從哪里泄露出http://chongqing.fanpusoft.com/ 重慶OA 系統(tǒng) fh4f7g

去的，慧達驛站也不清楚，到現(xiàn)在公安部門仍在對此進行偵查工作，不過尚未知結果。

查開房信息難被根除

李鐵軍告訴法治周末記者， 2000萬開房數(shù)據(jù) 剛被傳到網(wǎng)上，就遭遇了大量的下載。

據(jù)稱，相關下載網(wǎng)站顯示， 2000萬開房數(shù)據(jù) 的上傳時間為2013年10月13日晚，不到十天的時間，下載量就已經達到了19萬次，高峰下載頻率達每天近4萬次。

有了 2000萬開房數(shù)據(jù) 作為基礎資源，只要是懂得網(wǎng)站數(shù)據(jù)開發(fā)的人，幾乎誰都可以做一個開房信息查詢的網(wǎng)站出來，這里的技術門檻并不高。 李鐵軍表示。 程遠告訴法治周末記者，公安機關一度打掉了多個開房信息查詢網(wǎng)站，不過很快它們又換一個域名，重新出現(xiàn)。

據(jù)說它們的服務器均在境外，這也給公安機關的執(zhí)法也帶來了較大難度。 程遠表示。

張韜告訴法治周末記者，消費者的姓名、身份證號、電話、郵箱相關信息，顯然屬于個人隱私，誰公布這些信息，誰就直接侵害了消費者的隱私權，這也會使得不法商家掌握相關信息后，更容易對消費者進行詐騙，或者為商家進行定向推銷所使用。

尤其是發(fā)生泄露后的影響和損失是無法彌補的，會嚴重損害消費者的權益。 張韜表示。

開房信息泄露與信息監(jiān)管不嚴有著密不可分的關系。現(xiàn)階段一些酒店管理軟件存在嚴重的安全隱患，主要外泄途徑包括，服務器被黑客攻擊，軟件供應商管理不規(guī)范等。 速途研究院首席分析師鄭春暉認為。 易觀國際分析師蔡利麗由此指出，作為消費者個人信息存儲的主體，其自身應加強信息和數(shù)據(jù)安全保護。 那么，作為涉嫌泄露消費者開房信息的主體，如果事實存在，應該分別承擔怎樣的法律責任呢？

據(jù)張韜介紹，根據(jù)民法通則、侵權責任法、消費者權益保護法等規(guī)定，查開房信息網(wǎng)站泄露個人信息，侵犯了個人的隱私權，需要承擔侵權的民事責任；對于可能泄露信息的主體，如酒店和第三方機構等，如果確實存在泄露行為，根據(jù)《全國人民代表大會常務委員會關于加強網(wǎng)絡信息保護的決定》、治安管理處罰法等相關法律規(guī)定，將會受到治安拘留等行政處罰；對于黑客等行為，可能構成非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪。

當前在個人信息保護問題上，消費者往往相對被動。 北京觀韜律師事務所李曉莉律師告訴法治周末記者， 由于我國個人信息安全保護法尚未出臺，對于個http://chongqing.fanpusoft.com/ 重慶OA 系統(tǒng) fh4f7g

人信息權尚未有明確界定，所以必須建立和完善個人信息安全法律保護體系，從而在立法層面上給予消費者更強有力的法律保護。