一份涉及2000万条酒店入住记录的数据库在互联网上被大量下载和传播，引发了一场关于个人隐私保护与信任体系的严重危机。
2014年2月14日上午，浦东法院首次开庭审理“2000万开房信息泄露事件”的首例诉讼案件。原告王金龙正式起诉汉庭星空（上海）酒店管理有限公司和浙江慧达驿站网络有限公司
详细情况
2013年12月31日上午，全国“2000万开房数据”受害者维权诉讼发起人王金龙接到律师通知，浦东法院已正式受理此案。2012年12月，王金龙出差至广州市时曾入住汉庭酒店，他在泄露的“2000万开房数据”中准确查到了自己的个人入住信息。 王金龙通过深入数据分析，完成了《上海市民信息泄露情况分析报告》，报告显示上海地区有86万人的信息被泄露，受害人数位居全国首位。 王金龙举例说明，根据泄露的详细个人信息，犯罪分子可以精准筛选出18至35岁女性群体，进行化妆品、母婴产品等定向电话营销或诈骗。更严重的是，一旦邮箱密码被破解，攻击者可能获取受害人社交关系，向好友实施欺诈行为。甚至可能入侵支付宝（中国）网络技术有限公司等关联账户，直接威胁资金安全。 上海样本泄露人数全国最高 在信息安全领域工作十多年的白领王金龙和张威是此次开房数据泄露的直接受害者，由于个人隐私信息外泄，两人持续遭受垃圾短信和推销电话骚扰。为此，他们率先发起全国首例相关诉讼维权。 在2000万条个人信息中，经过数据清洗和去重处理，最终得到约1800余万条准确身份信息，其中涉及上海市户籍人口达86万多人。通过对上海86万样本的分析，男女比例分别为61%和39%。女性群体中，18-30岁年龄段占比高达38%。按上海19个区县进行分布统计，浦东新区受害人数最多，占总量的20%，其次是杨浦区和普陀区，而黄浦区人数最少。 通过对姓氏分布进行分析，上海受害人中最常见的姓氏是张姓，其次为王姓和陈姓，黄姓占比最低。泄露数据中重名率最高的姓名包括张磊、王磊、张勇、王勇、李俊、王斌等。 在上海地区泄露的数据中，邮箱服务以163和126为主，占总量的30%，使用移动手机号码的受害人占比82%。 这86万条数据的时间跨度从2010年7月至2013年1月。 邮箱密码泄露可能引发连锁风险 “电话骚扰只是表面问题，密码安全防护更为紧迫。”王金龙强调，密码管理是日常必需，但许多人在邮箱、QQ、新浪微博、支付宝（中国）网络技术有限公司等平台使用相同的账号和密码。虽然支付宝等网站安全级别较高，但邮箱防护相对较弱。一旦邮箱密码被盗，其他关联账户都可能面临风险。许多网站在注册时要求绑定邮箱，并通过“找回密码”功能发送新密码。如果邮箱被攻破，不法分子可以利用该功能间接破解高安全网站。 许多人习惯使用弱密码或生日作为密码，这极易被破解。“本次泄露字段包含身份证号和邮箱，如果密码设置为生日，相当于直接暴露了密钥。”王金龙建议，密码保护的核心是实行分级管理，根据账户重要程度设置不同密码。为避免混淆，可以预设特定数字和字母组合作为密码规则。 “你的信息泄露后，他人会如何分析和利用？”王金龙表示，通过编写该报告，他试图从犯罪分子的视角展示个人信息泄露的潜在危害。希望借此警示受害者提高防范意识，采取预防措施减少损失。“本报告分析数据来源于互联网公开且合法渠道，数据获取过程委托上海市闵行公证处全程公证。”王金龙声明，作为受害人，他不会将这些数据用于商业用途或通过任何途径传播。 86万条数据泄露意味着什么？ 以上海市户籍人口1400万为基准，86万上海人信息泄露相当于每17人中就有1人的身份信息被公开。 涉及哪些个人身份信息？ 据统计，网上流传的1.7G数据库包含33个个人信息字段。其中27个字段内容较完整，14个字段直接涉及个人信息，包括姓名、性别、国籍、民族、身份证号、生日、地址、邮编、手机、固话、传真、邮箱、公司、住宿时间。 其余13个字段内容需进一步分析解读。 除直接信息外，通过对邮箱地址的分析，还能发现一些隐性个人身份信息。 个人身份信息的关键价值在于能唯一标识个人真实性，即在人群中精准定位特定对象。本次泄露包含身份证号、住宅地址、手机号、邮箱地址等线上线下唯一标识，无疑为不法分子侵犯个人利益提供了便利。 利用数据分析可将诈骗成功率提升两倍 王金龙指出，假设诈骗集团在不使用数据分析的情况下电话诈骗成功率不足1%，通过数据筛选目标群体，成功率可提升至3%以上。他们可能针对易受骗人群下手。 假设目标群体具有以下8个特征：大龄单身女性易受骗年龄在二十七八岁；相貌平平的女性；性格外向的女性；从乡下到城市的打工妹；虚荣心重的女人；体态丰满的女性；学历较低的女性；女财务人员。基于上海市受害人数据库，部分特征可对应到数据分析字段。例如“大龄女青年”对应性别和年龄字段，“性格外向”对应星座字段，“外来打工妹”对应新上海人字段。其他特征暂未找到直接对应字段，但仅凭现有字段也能初步筛选目标。 上海10%人群处于“高危”状态，建议定期更换邮箱密码 在上海86万受害者中，初步区分风险等级：受危害频次和程度较低的低危人群约占63%，可能遭受财产损失的中危人群占27%，可能面临较大经济损失或持续危害的高危人群占8%，而可能遭受人身伤害等现实侵害的极高危人群占2%。 高危人群应采取处置措施，如更换常用网络账户密码、删除非必要APP、避免使用个人电脑登录非正规站点。极高危人群建议更换手机号码和家庭住址。 参考资料 > 开房信息泄露案今天开审 原告索赔20万元|开房|信息泄露|网站.新浪科技.2024-10-16
标签： 酒店住房信息泄露
酒店泄露顾客信息
酒店故意泄露个人信息
还木有评论哦，快来抢沙发吧~