大陸安全漏洞監測平台烏雲(WooYun.org)最近發布報告,
網路行銷公司
,指包括如家、漢庭等20家酒店的開房紀錄因出現漏洞而洩漏,
網路行銷公司
,包括客戶名、身分證號、開房日期、房間號等敏感、隱私資料都可能外洩。捅出漏子的浙江慧達驛站網路公司承認系統確有漏洞,
seo優化
,已全面升級並願負所有責任;被漏個資的酒店只能自認倒楣,
台中網頁製作
,忙著亡羊補牢。
財經網等網站從9日起陸續報導。指烏雲在「漏洞概要」中指出,
關鍵字行銷
,早在8月21日就發現此事,
seo優化
,烏雲也在網站針對此事提出簡要描述,
台中關鍵字行銷
,指如家、咸陽國貿大酒店、杭州維景國際大酒店、驛家365快捷酒店、東莞虎門東方索菲特酒店等,全部或部分使用浙江慧達驛站網路公司開發的酒店Wi-Fi管理、認證管理系統,但公司儲存酒店客戶的紀錄,包括客戶名、身分證號、開房日期、房間號等敏感、隱私資料,可能因為某些原因被洩漏。
藉Wi-Fi可竊取資料
漏洞根源在於慧達驛站公司的系統,要求酒店在提交開放紀錄時進行網頁認證,但並非在酒店伺服器上,而是要通過慧達驛站自己的伺服器,於是就存下了客戶的資訊。
新華網報導,烏雲網站孟姓負責人已證實這些酒店客戶資訊洩漏的情況屬實。因為酒店客戶登錄酒店Wi-Fi網路,需要提供實名資訊,這些資訊就儲存在Wi-Fi管理系統的伺服器上;但因認證用戶名和密碼是用明文傳輸,各途徑都可能被查探,然後利用這個認證資訊,就可從資料伺服器上獲得所有酒店上傳的客戶開房資訊。
台灣不致有類似事件
慧達驛站公司市場部總監韓冰承認,公司的資訊安全等級的確有安全顧慮,但並未發現資訊洩露情況,目前認證系統已完成全面升級,並願意承擔全部責任。
如家酒店CEO孫堅表示,知道此事後已在第一時間修補漏洞和軟體升級,維護無線系統安全,畢竟客人的資訊安全是特別重要的。咸陽國貿大酒店則表示,系統早已更換,目前並沒有洩露客戶資訊的情況。其他相關業者仍未對此事回應。
洩漏事件讓更多人擔心「雲端運算」用戶資訊是否有安全疑慮。烏雲工作人員表示,酒店客戶資訊洩密只是「一般級別的預警事件」,隨著「雲運算」的來臨,未來類似個人敏感資訊被洩露的可能性將十分普遍,因為誰也無法保證是否會有安全漏洞。
全國旅館公會理事長徐銀樹表示,台灣旅館的電腦系統都在旅館內,不會透過第三者網路公司存取,所以不會發生類似問題。
…更多新聞請看《旺報》,