老钱庄股票论坛

 找回密码
 5秒快速注册
查看: 426|回复: 0

连锁酒店住客信息泄露 信息安全概念股早盘异动

[复制链接]
发表于 2013-10-18 10:17 | 显示全部楼层 |阅读模式
  今年美国爆发的“棱镜门”事件,引起了全球对于个人信息安全的思考。的确,身处大数据时代,任何一个小动作都可能成为信息泄露的源头。近日,国内安全漏洞监测平台乌云就发布报告称,浙江慧达驿站网络有限公司(以下简称“慧达驿站”)为国内大量酒店提供的无线门户认证系统存在信息泄露的安全隐患。

  酒店Wi-Fi疑为泄露源头

  乌云网于10月5日公开的报告显示,如家、汉庭、7天、格林豪泰等不少知名经济型连锁酒店全部或部分使用了慧达驿站开发的酒店Wi-Fi管理、认证管理系统。慧达驿站在服务器上实时存储了这些酒店客户的记录,包括客户名、身份证号、开房日期、房间号等敏感、隐私信息。

  漏洞发现者表示,当入住这些酒店的住客连接酒店的开放Wi-Fi上网时,会被要求通过网页进行认证。值得注意的是,这个认证并不是通过酒店的服务器而是在慧达驿站的服务器上完成的,与此同时该服务器也保存了一份酒店住客的信息。由于系统设计存在漏洞缺陷,客户输入的姓名、房号、身份证号码等信息,在上传至服务器过程中就可能被窃取。

  对此,慧达驿站于10月10日在公司网站上发表声明,承认无线门户系统存在信息安全加密等级较低,有信息泄露的安全隐患,技术团队也已对现有门户无线认证统统完成全面升级。同时,慧达驿站还强调有关无线门户系统的安全性问题是公司的责任,与任何酒店客户无关,并且澄清公司与汉庭酒店(华住集团)、杭州维景国际大酒店等酒店客户并无合作关系。

  开房信息被泄 一度可在线查询

  对于客户信息是否已经泄露,慧达驿站在通告中予以否认。公司的市场总监韩冰表示,“目前第三方漏洞监测平台提供的截图在某种程度上只是该机构作为技术验证漏洞的一种展示,并不能说明已经存在信息泄露。”

  然而就当慧达驿站10月12日发布漏洞已被修复、隐患已被解除的确认通告后,15日凌晨一个可检索酒店住客信息的查询网站的出现,让信息泄露事件进一步升级。

  据了解,该网站主页只有最上方的“查询”两字,以及一个“姓名或身份证”输入框和“查询”按钮。输入姓名后就能得到数据库中所有同名者的个人资料,包括身份证号、电子邮箱、手机号码和(住宿)登记日期等。如果输入的是身份证号,则能定向查到该人士在酒店的开房信息。多位网友通过查询自己及朋友的开房信息,均表示身份证和手机号对得上。虽然目前该网站已无法访问,但住客开房信息泄露已是不争的事实。

  信息泄露损失 目前尚无衡量标准

  事实上,早在今年6月就有网友爆料,锦江之星连锁酒店将至少5万份精准客户资料转给一家旅游网站,其中包括姓名、身份证号、邮箱和手机等隐私信息。随后锦江之星就此事发布声明对此进行了否认。据记者了解,目前网上还流传这一个名为“某酒店2000W数据”的压缩文件供网民下载。

  个人信息泄露的背后,实际上还隐藏着一条倒卖个人信息的灰色产业链。许多不法分子通过出售他人信息获取利益,购买者则通过信息来进行广告推销或作出电话诈骗等一些违法行为。对此,威诺律师事务所主任杨兆全在接受《证券日报》记者采访时表示,目前我国尚未出台个人信息保护相关法律法规,需要加强泄露公民信息民事赔偿制度的建立和落实。他告诉记者,目前个人信息泄露受害者要求赔偿还存在困难,一方面,单个人的损失金额较小,如果提起诉讼,诉讼成本相对较高。现在我国还没有集体诉讼的制度,受害者也不可能群体进行诉讼;另一方面,公民信息被泄露的损失还没有明确的界定和具体的衡量方法,这也是诉讼中的一大困难和障碍。

  业内人士认为,就中长期而言,网络安全将会成为政府、军队、金融、能源等重要部门及行业信息设备采购转向以国产设备为主的关键因素。从产业链传导角度来看,政策有望率先打开国产设备商的更新替代空间,星网锐捷(行情,问诊)、浪潮信息(行情,问诊)、烽火通信(行情,问诊)等国产设备商有望分得一部分进口产品的市场份额。业内人士透露,在高层的前期调研中,参加的企业也以设备商居多。

  在PC互联网和移动互联网互相融合的当下,除了设备之外,相应的软件配套也尤为重要。纵观目前诸多敏感行业和部门,在系统上多由外资巨头把持。移动互联网方面,过去在电路承载方式下的骚扰电话、垃圾短信等骚扰类网络安全问题,开始向病毒类网络安全问题转变,这将对启明星辰(行情,问诊)、浪潮软件(行情,问诊)、北信源(行情,问诊)等相关公司构成利好。

  网络安全产业的提升也将对相关传统行业构成正面促进作用。近期工行因IBM系统故障导致ATM取款事故,引发业内关注。分析人士认为,虽然短期内大型银行在系统上难以迅速完成国有化,但在ATM终端领域,国产化一直在稳步推进。业内人士介绍,目前在ATM终端上日系品牌拥有极大的市场份额,未来银行层面有可能削减日系ATM的采购量,加大对国有品牌的扶持,ATM行业上市公司广电运通(行情,问诊)、御银股份(行情,问诊)、东方通信(行情,问诊)、长城信息(行情,问诊)将是受益标的。
关闭

老钱庄消息上一条 /1 下一条

关于老钱庄 | 广告合作 | 商务合作 | 意见反馈 | 免责声明 | 友情链接
    经营性网站备案信息 安徽黄埔网络科
技有限公司 安徽大时代投
资咨询有限公司 可信网站 网上交易保障中心

信息产业部信息备案:闽ICP备13021446号-4 茂名市公安局网警备案:4409023010511号
老钱庄股票论坛网友发表的帖子纯属个人意见,老钱庄股票论坛不负任何责任! 股市有风险,投资需谨慎!
共同建设网络精神文明,欢迎广大网友举报论坛上的不良信息,我们会在第一时间内及时处理!

[ 广告服务咨询QQ:2806911298 ] [ 合作联系电话 :15396270234 联系QQ : 800025923 ]

值班QQ: 800025923 值班电话:0592-5962326

小黑屋|手机版|Archiver|老钱庄

GMT+8, 2017-10-20 20:13 , Processed in 0.111158 second(s), 23 queries .

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表