如家、七天等连锁酒店被曝有多达2000万条客户开房信息遭泄露事件

开心的鱼

10月24日电(IT频道 张司南)近日，如家、七天等连锁酒店被曝有多达2000万条客户开房信息遭泄露事件引发各界关注。有媒体报道，在一个名为“查开房”的站点，可通过客户姓名查到其身份证号和登记日期等信息，而另有网友爆料通过淘宝也可买到开房记录。
. `1 W4 e3 h+ i" B# b
　　10月23日，金山软件首席安全专家李铁军与北京汉卓律师事务所律师安百山在做客中新网IT频道视频访谈时表示，日常生活中个人信息泄露的现象屡见不鲜，甚至已呈现产业化趋势，2000万条被泄露的开房记录只是“毛毛雨”。

　　2000万被泄露的开房信息只是“毛毛雨”？

　　近日，如家、七天等连锁酒店被曝光客户开房信息泄露，引起了网友的热烈讨论。其实此次的个人信息泄露现象并不新鲜，早在几年前就有若干企业就被卷入个人信息泄露风波，影响范围极广。还有部分电商的客户信息系统被黑客入侵，导致泄漏。更有业内人士表示，此次酒店客户信息泄露从8月份就开始，相对于其他个人信息泄露案例，2000万条只是“毛毛雨”。

　　金山软件首席安全专家李铁军表示，手机上的软件收集个人信息的能力比电脑要强很多，使用电脑软件，能分析到用户的行为的比例是非常低的，但是在手机上却是非常普遍的情况，随便去下载一个软件，会有很多申请权限，对一百万的软件做分析，就会发现有超过一半的软件申请的权限是不必要的，如果申请了，使用时该软件就会收集用户的位置信息，甚至还会有超过一半的软件会收集到手机号，导致个人信息泄露。

　　个人信息买卖逐步产业化
4 I: {% g. O# h$ ^, b- _$ H( B
　　个人信息泄露现象最直接的表现之一，便是很多人每天都会接到大量房产中介、保险公司和理财产品顾问打来的各种推销电话。对于这种情况，李铁军表示，这意味着有用户的个人信息已经被人出售了。

0 X* S& M% J2 I$ L; [. f　　李铁军认为，目前买卖个人信息已经形成一个产业，并且这个产业已经颇具规模。而由于相关的个人信息已经到了泛滥的程度，因此已非常廉价，每条仅售几分钱。

7 W& n: V2 T+ X: N4 y* n0 {; @* f　　李铁军表示，想干坏事的人很多，有些人长期收购这些信息，所以手里掌握的个人信息不愁找不到市场，有些QQ群天天都有人公开买卖个人信息。同时他认为，个人信息贩卖也被利益最大化了，有些黑客拿到数据后会进行专门分析，再分门别类进行销售，例如将手机号卖给群发短信的、喜爱网购的个人信息卖给搞推销等等。
1 B5 [: ^; n% i, ^1 @6 `
8 v4 m% `% q8 }% T6 K　　律师：公安辖区局限使个人信息泄露源头查处成难题
$ H# u! D5 b5 R5 e
　　对于个人信息泄露责任认定及如何查处源头这一问题，安百山接受中新网记者采访时表示，公安机关对于新型犯罪管辖界限不明确，使得对于个人信息泄露查处存在很大的问题。

　　安百山建议，像这样的属于一个多领域、跨领域、不容易确定领域的犯罪行为，可以考虑做一个全国的联动，只要有犯罪行为，由一个部门直接来介入，不用去讨论说这到底是在哪发生的，应该由哪个公安机关来管，因为这些问题对于多数人而言很难确定。

* i1 f4 |1 w# I) ^- |　　安百山同时表示，普通人并不愿意站出来说自己的信息被泄露了，如果当事人不说明，其他人更难说明信息被泄露与侵害的地点等详细信息，那对于信息泄露现象的查处会难度更大。
2 K7 Q# D7 D& J  U: f( A# J. O! H; ~
0 `9 _  x: e5 u　　专家建议减少在淘宝等处使用真实个人信息

) T0 q2 u! ~; h4 B2 x　　针对在日常生活中如何防范隐私被泄露的问题，李铁军表示，对生活中涉及重要事情的信息应该保护好，尽量减少泄露。比如邮箱，邮箱就是保险箱，最重要的邮箱所使用的密码应该和其他的密码完全不一样，一定要分开，这样万一遭遇信息泄露可以减轻自己受损失的程度。他举例说，大部分的网民，都记不住过多的密码，所以就使用同样的邮箱，同样的密码登陆一些服务，这是非常危险的，别人可以猜出你的密码，进而影响所有邮箱的安全。

　　李铁军表示，在生活中，除了银行及支付等最关键的服务之外，类似使用淘宝购物等服务尽量不要使用自己的真实信息，例如可以虚构一个假名来代替自己的真名进行收货。还有就是一些生活习惯，比如用过的火车票不要乱扔。他表示，火车票的系统也认识到这一点，已经对二维码系统进行加密了，这样可能会减轻一些风险。
  q. k) ~# Q& l! U6 G
　　李铁军还说道，电话是是常用的通讯工具，有好多银行卡还和电话号码绑定，如果有一天发现自己的手机丢失或者莫名其妙的打不通了，这很可能是自己的手机卡被人复制了，这时候就要联系电信运营商和银行，把相关的东西冻结。

　　除了个人，企业也应担负起保护用户资料的责任。李铁军表示，现在大部分互联网产品都有收集、存储用户资料的功能，有些企业对信息的存储和管理重视程度不够，才出现各种各样的隐私泄露事件。

stoneavid

如何防范  确实是个难题

开心的鱼

2000万个人隐私资料泄露，身份证、地址、手机、邮箱全部泄露。。令人震惊。。