經(jīng)濟(jì)導(dǎo)報(bào)記者 戚晨
華住集團(tuán)的“數(shù)據(jù)門”事件仍在發(fā)酵中。據(jù)稱，其旗下酒店住客數(shù)據(jù)疑遭泄露，涉及酒店包括漢庭、美爵、桔子、全季等多個(gè)連鎖酒店的5億條顧客信息，包括官網(wǎng)注冊(cè)資料、入住登記身份信息、酒店開房記錄等。
“華住事件對(duì)不少行業(yè)企業(yè)來說確實(shí)是‘當(dāng)頭棒喝’。確保酒店用戶信息安全，一方面應(yīng)通過加強(qiáng)事前管理、事中巡查、事后處罰等措施，幫助酒店方面壓實(shí)主體責(zé)任;另一方面，要厘清酒店索要用戶信息的邊界，防止過度索要用戶信息成為通行的潛規(guī)則。”中國(guó)旅游產(chǎn)業(yè)信息化委員會(huì)副主任曾濤對(duì)經(jīng)濟(jì)導(dǎo)報(bào)記者表示，科技的運(yùn)用確實(shí)帶來了便利，但同時(shí)帶來的安全隱患更是企業(yè)和公眾面臨的一大挑戰(zhàn)。
“被迫”提交信息
作為漢庭的資深會(huì)員，來自濟(jì)南某機(jī)械銷售公司的業(yè)務(wù)員王漢路第一時(shí)間得知上述“數(shù)據(jù)門”的消息后，立刻更換了在漢庭的會(huì)員密碼。“我的工作是銷售，需要長(zhǎng)期出差，住酒店是家常便飯，因?yàn)榈怯浀男畔⒍嗔�，難免會(huì)接到不少騷擾電話。”王漢路對(duì)經(jīng)濟(jì)導(dǎo)報(bào)記者表示，自己訂酒店往往會(huì)通過第三方平臺(tái)，有時(shí)候因?yàn)榉e分兌換等福利也會(huì)通過連鎖酒店的官網(wǎng)預(yù)訂。但是，每次登錄官網(wǎng)和不少連鎖酒店的APP，首先需要用手機(jī)號(hào)碼或者微信等方式綁定才能登錄。
隨后，經(jīng)濟(jì)導(dǎo)報(bào)記者嘗試登錄華住酒店官網(wǎng)時(shí)發(fā)現(xiàn)，如注冊(cè)，需要提供注冊(cè)人的手機(jī)號(hào)碼，并通過發(fā)送6位密碼進(jìn)行驗(yàn)證;如果不通過手機(jī)注冊(cè)，則需要通過微信、QQ或者支付寶等進(jìn)行注冊(cè)。接著，經(jīng)濟(jì)導(dǎo)報(bào)記者又嘗試登錄了鉑濤集團(tuán)旗下7天連鎖酒店的官網(wǎng)以及錦江之星官網(wǎng)，注冊(cè)會(huì)員都需要通過手機(jī)驗(yàn)證，此外還需要填寫完整信息，比如身份證或者駕駛證等，其備注稱“主要為讓會(huì)員享受有關(guān)權(quán)益而填寫”。
“其實(shí)對(duì)于酒店來講，告知預(yù)訂的時(shí)間、入住人的姓名以及聯(lián)系方式即可，為什么還需要一連串的驗(yàn)證和登錄綁定等操作，包括對(duì)會(huì)員信息的索取，這在無形中就已經(jīng)是對(duì)信息的‘綁架’。”王漢路表示，不少酒店確實(shí)存在“過度索要”客戶信息的情況，而注冊(cè)后不少用戶的信息就成為了酒店的內(nèi)部數(shù)據(jù)。
1日，經(jīng)濟(jì)導(dǎo)報(bào)記者在濟(jì)南市多家連鎖酒店進(jìn)行了走訪。在位于濟(jì)南市歷城區(qū)工業(yè)北路的金潤(rùn)和酒店的大堂內(nèi)，前臺(tái)工作人員告訴經(jīng)濟(jì)導(dǎo)報(bào)記者，目前他們的酒店管理后臺(tái)是采用了北京一家公司的第三方酒店后臺(tái)管理應(yīng)用平臺(tái)，其系統(tǒng)只有當(dāng)日值班的工作人員和負(fù)責(zé)的大堂經(jīng)理才能登錄，但因?yàn)榈卿浢艽a比較固定，有時(shí)候一些頂班的工作人員也可以取得密碼后登錄，因此后臺(tái)管理系統(tǒng)其實(shí)并沒有所謂的“安全級(jí)別”。
對(duì)于這一說法，經(jīng)濟(jì)導(dǎo)報(bào)記者隨后走訪了幾家四星級(jí)、五星級(jí)酒店，相關(guān)受訪人士均表示，后臺(tái)管理系統(tǒng)在外資酒店以及國(guó)內(nèi)四星級(jí)、五星級(jí)酒店中是有明顯的層級(jí)安全制度的，比如行政人員無法看到具體的客房信息，而客房預(yù)訂工作人員如果需要登錄，后臺(tái)會(huì)直接記錄登錄者相關(guān)的ID，留下登錄痕跡，有據(jù)可查。
與傳統(tǒng)的服務(wù)相比，目前不少連鎖酒店都開始啟用智能化服務(wù)后臺(tái)和系統(tǒng)，這對(duì)信息安全的考驗(yàn)加劇。“上周我在杭州住的是一家年輕人很喜歡的連鎖酒店，全程采用無人值守的方式入住，在酒店大堂的屏幕上輸入信息后可直接入住，去不同的樓層需要刷卡才能直達(dá)。”王漢路表示，面對(duì)現(xiàn)在智能化程度越來越高的酒店，信息的輸入以及安全儲(chǔ)存要求也應(yīng)該進(jìn)行提升，但他還是能看到不少訪客“蹭”其他客人的卡到達(dá)所要去的樓層。
數(shù)據(jù)中的“利益鏈”
“目前大部分酒店pms(酒店管理系統(tǒng))的開發(fā)采用外包的形式，無論是第三方開發(fā)，還是酒店方的IT管理團(tuán)隊(duì)自行研發(fā)，數(shù)據(jù)安全管理不到位是信息遭泄露的主因。”曾濤對(duì)經(jīng)濟(jì)導(dǎo)報(bào)記者表示，用戶數(shù)據(jù)其實(shí)包含著巨大的利益鏈，比如電話號(hào)碼可能會(huì)被不法分子用于“電信詐騙”，身份證信息泄露可能會(huì)面臨身份被頂替的風(fēng)險(xiǎn)，比如冒名借貸等。
此外，根據(jù)客戶行為和消費(fèi)數(shù)據(jù)也可以了解到相關(guān)的客戶群像，可以說數(shù)據(jù)讓每一個(gè)人“透明”了。
據(jù)了解，近年來酒店客戶信息泄漏事件屢屢發(fā)生。據(jù)媒體公開報(bào)道顯示，2015年，包括桔子酒店、布丁酒店、錦江之星、速8酒店、萬豪酒店集團(tuán)、喜達(dá)屋集團(tuán)和洲際酒店集團(tuán)等七大知名酒店集團(tuán)客戶信息管理系統(tǒng)被指存在嚴(yán)重的安全漏洞，每家酒店泄露的數(shù)據(jù)量都達(dá)千萬條以上;2016年，喜來登、萬豪、凱悅酒店集團(tuán)旗下約20家酒店客戶信用卡信息被泄露;2017年，全球11個(gè)國(guó)家的41家凱悅酒店支付系統(tǒng)被黑客入侵，大量數(shù)據(jù)外泄，泄露信息包括住客支付卡姓名、卡號(hào)、到期日期和驗(yàn)證碼。
一位不愿意透露姓名的互聯(lián)網(wǎng)專家對(duì)經(jīng)濟(jì)導(dǎo)報(bào)記者表示，目前不少酒店都有自助上網(wǎng)服務(wù)系統(tǒng)，通過掃描一個(gè)二維碼或者登錄一個(gè)跳轉(zhuǎn)頁(yè)面后，電腦或者手機(jī)就可以接入WIFI了，但是這個(gè)過程很容易被網(wǎng)絡(luò)黑客或者不法分子利用。此外，前述泄露的信息被“叫價(jià)”到8個(gè)比特幣的售價(jià)，折合人民幣50萬元左右，足以證明這些信息的價(jià)值。
“看看我們手機(jī)上的各種應(yīng)用，購(gòu)物平臺(tái)知道每天買什么，社交軟件知道每天說什么，打車應(yīng)用知道每天去哪里，但它們是否有能力保護(hù)好我們，筑好隱私安全的第一道‘閘口’呢?”曾濤認(rèn)為，酒店、金融業(yè)、電信業(yè)信息業(yè)務(wù)比較頻繁的場(chǎng)所或者機(jī)構(gòu)，容易成為信息泄露的重災(zāi)區(qū)，因?yàn)閮?nèi)部計(jì)算機(jī)系統(tǒng)往往和外部系統(tǒng)連接，加之酒店員工流動(dòng)頻繁，這為不法分子提供了可乘之機(jī)。
自律之外還需法律顯威
“相較其他本土酒店集團(tuán)，華住的發(fā)展較為穩(wěn)健，該集團(tuán)在山東布局的酒店體量并不太大。然而，信息泄露事件的發(fā)生，對(duì)該集團(tuán)以及酒店業(yè)互聯(lián)網(wǎng)數(shù)據(jù)管理水平提出了巨大的挑戰(zhàn)。”1日，經(jīng)濟(jì)導(dǎo)報(bào)記者專訪了山東旅游飯店協(xié)會(huì)會(huì)長(zhǎng)何莊龍，他表示，這次事件最后定性和結(jié)果還沒有公布，中國(guó)旅游飯店協(xié)會(huì)已經(jīng)專門發(fā)表了公告，山東協(xié)會(huì)內(nèi)部也已經(jīng)針對(duì)這次事件要求協(xié)會(huì)會(huì)員自查升級(jí)，“這對(duì)山東飯店行業(yè)的其他同行會(huì)起到警示作用。” 1/2 1 2 下一頁(yè) 尾頁(yè) |
