9月17日,华住集团在其官网发布了“关于华住数据疑遭泄露的调查进展说明”。说明称,案件已经告破,那位试图在暗网上兜售酒店数据的犯罪嫌疑人已经被抓,目前来看,这些数据并没人来买。
对于案件细节,由于中国法律和公安机关要求,侦查过程的信息不便透露,所以关于犯罪嫌疑人在暗网上宣称的信息是否真实?是否已经泄露等问题,还需要等待侦办完成后才能正式发布。
事件背景
作为一家拥有3909 家酒店的大型连锁酒店集团,华住旗下的酒店品牌包括汉庭、全季、桔子等。
8月28日,雷锋网宅客频道接到紫豹科技的爆料,称其在暗网发现有5 亿条来自华住的个人信息被以 8 比特币的价格在网上打包出售,内容涉及姓名、身份证号、家庭住址、开房记录等众多敏感信息。
与之前的个人信息泄露事件不同,此次华住的泄露事件有三大特点:
一是数量巨大,三个数据库的数据加起来有 5 亿条,这在公开的酒店信息泄露历史中前所未有。
二是数据非常完整,有关联性可以验证。
三是具有真实性,众多安全研究人员和媒体依照暗网给出的测试数据集进行验证,绝大多数都是真的。
随后华住集团报案,警方介入调查。
华住说明全文
以下为进展说明全文:
2018 年 8 月 28 日,网上传言华住数据疑似发生泄露。当天,华住集团对公众作出了正式声明,并向公安机关报案。为了配合公安侦查,在过去的数周内,华住集团一直就调查进展保持缄默;同时,我们也感谢这段时间以来社会各界对华住的关心。
根据公安机关的最新消息,目前案件已告破,在暗网上试图兜售数据的犯罪嫌疑人已经被缉拿归案,其企图之交易未果。犯罪嫌疑人还利用舆论声浪,对华住进行敲诈勒索,未遂。
目前,公安机关在进一步的侦办中。根据中国法律和公安机关的要求,案件侦查过程中不得有更多的信息披露;关于犯罪嫌疑人在暗网上的宣称是否真实,是否存在数据泄露等各界关心的问题,需要等待案件侦办完成后才能正式发布。
华住集团始终高度重视客户信息的保护,并将继续竭力为客户提供优质的住宿体验。华住集团再次提醒投资人和社会各界,在真相公之于众之前,不要轻信传言和传播未经证实之信息。