2000万开房数据 下载?2000万数据?数据恢复?2000w开房数据曝光续：“年轻女性”受热捧(2)

这则公告称，浙江慧达驿站公司确实存在无线认证数据通道服务器漏洞风险，但已经进行了修复处置。“国家信息安全漏洞共享平台”将继续跟踪此事，做好应急处置工作。

事件探因 酒店Wi-Fi系统不完善导致事发

据乌云网的工作人员介绍，涉事酒店使用了浙江慧达驿站网络开发的酒店Wi-Fi管理、认证系统，而问题由此产生。

一位长期从事信息安全工作的人士告诉记者，目前，几乎所有酒店都有Wi-Fi覆盖。为了保证实名上网，在酒店上Wi-Fi需要身份验证。这些信息都要汇总给提供Wi-Fi服务的网络公司。

漏洞的根源在于慧达驿站公司管理机制不完善，其系统要求酒店在提交入住记录时进行网页认证，但不是在酒店服务器上，而是要通过浙江慧达驿站公司自己的服务器，于是后者就存下了客户的信息。

浙江慧达驿站公司在服务器上实时存储了酒店客户的信息，并允许相关对象或需求方下载、读取。尽管设有密码验证，但客户信息在数据同步传输时所使用的认证用户名、密码都是明文传输，即在密码验证过程中未对传输数据加密，而这很容易导致黑客截获明文密码，然后凭借这个密码下载酒店用户数据。

无线网架设投入大故选第三方服务

北京某网络安全公司经理白先生表示，酒店内的Wi-Fi覆盖是随着酒店业发展而兴起的一项常规服务。

无线网的架设需要基站，但投入成本过大，还需要专人维护。在这种情况下，很多酒店选择和网络服务商合作，由网络服务商来提供无线网络服务及服务器。

白经理认为，直接让第三方公司来管理酒店客户信息，本身就增加了泄密的可能性。从信息安全角度出发，酒店如果选择第三方服务的方式，就应提高合作准入门槛。

涉案酒店被指缺数据保护措施

在白经理看来，2000万开房信息泄漏事件说明我国酒店行业的数据管理还不太成熟。

从事信息安全工作的人士告诉记者，如今很多酒店都在忙着跑马圈地，但忽略了入住客户个人信息的管理。

他给企业做信息安全培训时曾明显感到，企业负责人往往只关注企业自身的财务信息安全，而对维护其他方面的信息安全十分不屑。

该人士表示，众多酒店的安全隐患排除工作做得不到位，在保护上缺乏管理措施，是酿成信息安全事件的关键。

使用了浙江慧达驿站公司Wi-Fi管理、认证系统的酒店，客户在接入Wi-Fi时，需要登录浙江慧达驿站公司的服务器进行网页认证。

该人士称，由于系统设计缺陷，导致客户信息很容易被窃取。

该人士表示，如果涉事酒店能对上传的客户信息有严格的管理权限措施，就能避免事件发生。

“比如，在银行业，一段18个字符的权限操作密码会由3个人分段管理，每个人只知道自己掌控的那6个字符。需要操作系统时，这3个人先分别输入自己掌握的密码部分，验证成功后再由不掌握密码字符的其他人进行操作。”他说，虽然这样做很繁琐，但足可以保证信息安全。

业内说法 泄露事件或影响酒店业信誉度

北京某四星级酒店客服部主管孙田(化名)向《法制晚报》记者表示，即使酒店客人不使用Wi-Fi，也必须登记详细的客户信息。

《旅馆业治安》第六条规定，旅馆接待旅客住宿必须登记。以前，登记方式是前台人员手写登记，如今都是通过电脑录入方式登记，酒店的服务器就会把这些信息存储下来。登记后，客人信息会迅速传递给属地派出所，方便工作。

作为在酒店行业工作多年的“老人儿”，他对此事件深表担忧。他认为，2000万入住酒店客户信息泄露事件，会影响到整个酒店业的信誉度。

孙田认为，酒店要从思想上重视住店客人的个人信息保护，酒店应承担起个人信息管理工作，投入财力，完善管理系统。

相关文章：

《2000万开房数据，竟然还可以这样用》

《

以上就是关于2000万开房数据 下载的全部内容，相信你一定会非常满意。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-10361-2.html