淘寶網(wǎng)店借“查開房”賣個人信息 標(biāo)價2000元號稱信息共8G
在淘寶網(wǎng)輸入“開房信息”后,跳出一個名為“開房信息,大型酒店必備客源”的商品。
記者輸入自己的名字“楊鋒”,搜索結(jié)果顯示“共有472條記錄”,其中每一條記錄含姓名、身份證號等11項內(nèi)容。
追訪
“這個數(shù)據(jù)庫,與此前烏云平臺關(guān)于酒店開房信息被泄露報告中的數(shù)據(jù)庫,是兩個數(shù)據(jù)庫,明眼人一看就知道。”昨日10時40分許,慧達驛站公司市場部總監(jiān)韓冰(音)稱。
此前,因給多家酒店提供無線上網(wǎng)認證管理系統(tǒng),慧達驛站公司被國內(nèi)安全漏洞監(jiān)測平臺“烏云”監(jiān)測發(fā)現(xiàn),因系統(tǒng)加密等級低,存在酒店住戶信息泄露隱患。10月11日,慧達驛站公司表示,在造成泄露前就已修復(fù)漏洞。根據(jù)后臺下載日志記錄,未造成開房記錄等住客個人信息泄露。
“( 查開房 網(wǎng)站)背后是個會員數(shù)據(jù)庫,跟我們無關(guān)。”韓冰說,“我們后臺也沒有那么大的數(shù)據(jù)存儲量”。他稱,他們幾天前已經(jīng)發(fā)現(xiàn)這個“查開房”的網(wǎng)址,“我自己都上過這個網(wǎng)站”,但該數(shù)據(jù)庫的字節(jié)和信息內(nèi)容,與此前烏云報告的漏洞數(shù)據(jù)庫并不一樣。
“我們都知道數(shù)據(jù)庫是從哪一家單位泄露的。”他說,但“不方便講”。
體驗
多人稱曾在經(jīng)濟連鎖酒店訂房
昨日,記者登錄“查開房”網(wǎng)站,輸入朋友的姓名“王海”,搜索結(jié)果稱“同名記錄超過500條,請使用身份證號精確查找”。記者隨后輸入自己的名字“楊鋒”,搜索結(jié)果顯示“共有472條記錄”,其中每一條記錄含姓名、身份證號、生日、地址、手機、固定電話、電子郵箱、公司、公司地址、公司電話、登記日期等11項內(nèi)容。
在這11項內(nèi)容中,姓名、身份證號、生日、手機及郵箱,大多數(shù)被詳細記錄。其他信息則多有空缺,每條都不一樣。據(jù)記者統(tǒng)計,“登記日期”一項,時間范圍多集中在2010年至2013年1月初。
同時,在搜索到的部分記錄“手機和固定電話”一項中,顯示有“攜程網(wǎng)140009 擔(dān)保”、“攜程網(wǎng)137945 ”、“E龍網(wǎng)43620 ”等字樣。
經(jīng)多位在該網(wǎng)站中被查詢到信息的記者好友核實,該網(wǎng)站中查詢到的信息基本與本人信息契合,尤其是手機號、身份證號和郵箱號。也有個別信息存在誤差,如住址。根據(jù)“登記日期”,他們回憶,都似乎在該時間段內(nèi)在全國各地的經(jīng)濟連鎖酒店預(yù)訂房間、入住或辦理過會員卡。記錄中含郵箱信息的幾位好友稱,曾在“登記日期”時間段內(nèi),辦理過網(wǎng)上預(yù)訂酒店手續(xù)。
市民胡先生輸入身份證號查詢到了自己的信息,包括身份證號、住址等,在“登記日期”一欄中,顯示“2010年9月4日8:07:30”。胡先生隨后查詢訂單發(fā)現(xiàn),登記日期顯示那天,他曾在南京百時快捷酒店新街口店辦理退房手續(xù)。
另一名記者好友王先生也在該網(wǎng)站上查詢到了自己的信息。根據(jù)登記日期“2011年8月22日9:35:23”,王先生查詢到當(dāng)日發(fā)生了一筆信用卡消費。王先生回憶稱,當(dāng)時正休年假,曾前往洛陽。根據(jù)“去哪兒”網(wǎng)訂單信息顯示,王先生曾在登記日期前一天,在“去哪兒”網(wǎng)購買了69元的“百時快捷洛陽西關(guān)店雙人房A1晚”團購。
延展
淘寶店借“查開房”賣個人信息
標(biāo)價2000元,稱信息共有8G
昨日,記者發(fā)現(xiàn)淘寶網(wǎng)上有賣家販賣個人信息。在淘寶網(wǎng)輸入“開房信息”后,跳出了一個商品,名稱為“開房信息,大型酒店必備客源”。
記者進入該店鋪后發(fā)現(xiàn),該店鋪在今年5月20日創(chuàng)店,總共只有11件商品,主要販賣會員號和手機號靚號搶注工具,其中,“開房信息”的上架時間為昨天上午10時1分,且該商品的頭像為“查開房”網(wǎng)站的截圖。
根據(jù)店鋪商品介紹,“開房信息”的來源為山西太原,標(biāo)價為2000元,賣家在“寶貝詳情”一欄里介紹說,信息共有8G,而且全面,是參考必備。
截至昨晚,該商品尚無交易記錄。
隨后記者和賣家取得聯(lián)系,對方承認和“查開房”信息一致。為驗證真實性,記者告知昨天從“查開房”網(wǎng)站查到一好友的名字,對方提供的信息和“查開房”網(wǎng)站顯示的以及記者好友的真實信息均一致。被問及是否為“查開房”網(wǎng)站的操作者,賣家未予回應(yīng),并跟著下線。
記者隨后在淘寶舉報平臺上以泄露信息的理由舉報該商品,淘寶客服表示將進行核查,如屬實將做出處罰。
觀點
若酒店泄露信息需賠償
中國互聯(lián)網(wǎng)協(xié)會信用評價中心法律顧問趙占領(lǐng)認為,個人信息的泄露可能給被泄露人帶來騷擾,如果身份證、電話號碼、家庭住址等敏感信息被泄露,可能導(dǎo)致財產(chǎn)等出現(xiàn)嚴重損失。酒店住宿個人信息泄露,如果是黑客故意盜取數(shù)據(jù)庫信息,則構(gòu)成刑事犯罪。同時,作為信息存儲方的酒店,與顧客具有服務(wù)合同關(guān)系,酒店有保管信息的義務(wù)。如果因管理或技術(shù)漏洞導(dǎo)致信息泄露,酒店方應(yīng)承擔(dān)違約責(zé)任,顧客可在舉出證據(jù)的情況下,要求酒店賠償損失。若酒店是因為跟第三方合作而導(dǎo)致信息泄露,酒店可追究合作方的責(zé)任。
網(wǎng)友下載信息倒賣構(gòu)成侵權(quán)
如果泄露的信息被上傳到網(wǎng)絡(luò)上,網(wǎng)友若下載該信息,但并未進行傳播,其行為不構(gòu)成犯罪。但如果下載者將下載的信息轉(zhuǎn)手倒賣、群發(fā)垃圾短信等,則構(gòu)成侵權(quán)。若下載者利用下載的信息進行詐騙,則構(gòu)成刑事犯罪。
趙占領(lǐng)表示,按照刑法修正案第七條規(guī)定,出售、非法提供公民個人信息罪,處三年以下有期徒刑或者拘役,并處或者單處罰金。