“從去年那份‘2000萬開房數(shù)據(jù)’泄露后到現(xiàn)在，各種提供查開房信息的網(wǎng)站從來就沒有完全消失過，它們往往一遭遇打擊就撤走，過段時間后再卷土重來?！苯鹕蕉景苑床《竟こ處熇铊F軍告訴法治周末記者。

既然查開房信息網(wǎng)站的泛濫與去年那份“2000萬開房數(shù)據(jù)”之間有著莫大的關(guān)聯(lián)，那么上述數(shù)據(jù)究竟是怎么泄露出去的？

“相關(guān)酒店和為其提供數(shù)據(jù)管理系統(tǒng)的第三方公司都有導(dǎo)致上述信息泄露的可能性?！崩铊F軍認為。

北京薪評律師事務(wù)所執(zhí)行主任張韜律師也在接受法治周末記者采訪時表示，如此大量的信息泄露，顯然不是某一家酒店(或門店)出現(xiàn)問題，而是多家酒店的服務(wù)器數(shù)據(jù)均被泄露，應(yīng)存在以下的可能性：一是黑客利用了存儲相關(guān)數(shù)據(jù)服務(wù)器的漏洞，非法獲取了上述信息，也稱“拖庫”；二是為酒店管理軟件的開發(fā)方、維護方自行泄露。

據(jù)了解，“2000萬開房數(shù)據(jù)”中，包含了如家、7天，錦江之星等多家國內(nèi)知名經(jīng)濟型連鎖酒店的相關(guān)信息。

法治周末記者就此分別聯(lián)系了上述三家酒店進行詢問，截至發(fā)稿對方均未予以回應(yīng)。

就在去年“2000萬開房數(shù)據(jù)”泄露之際，國內(nèi)安全漏洞監(jiān)測平臺烏云網(wǎng)曾發(fā)布報告稱，如家等大量酒店客戶開房記錄被第三方存儲并因漏洞導(dǎo)致泄露。如家、咸陽國貿(mào)大酒店、杭州維景國際大酒店等，全部或部分使用了浙江慧達驛站網(wǎng)絡(luò)有限公司(以下簡稱：“慧達驛站”)的酒店WiFi管理、認證管理系統(tǒng)。

因此，慧達驛站一度被視為最有可能導(dǎo)致了“2000萬開房數(shù)據(jù)”的泄露。

“‘2000萬開房數(shù)據(jù)’其實跟我們沒有任何關(guān)系?！被圻_驛站市場部相關(guān)負責(zé)人程遠在接受法治周末記者采訪時表示。

程遠告訴法治周末記者，一方面，“2000萬開房數(shù)據(jù)”包含了姓名、住址、電話、郵箱、房間號等眾多信息，而慧達驛站存儲的數(shù)據(jù)只有姓名、身份證號及房間號三項，并且這一點已經(jīng)在杭州市公證處做了公證；另一方面，慧達驛站從2012年起才開始從事WiFi管理業(yè)務(wù)，不到一年的時間里根本沒有如此眾多的開房信息統(tǒng)計進公司系統(tǒng)。

程遠表示，“2000萬開房數(shù)據(jù)”究竟是從哪里泄露出去的，慧達驛站也不清楚，到現(xiàn)在公安部門仍在對此進行偵查工作，不過尚未知結(jié)果。

查開房信息難被根除

李鐵軍告訴法治周末記者，“2000萬開房數(shù)據(jù)”剛被傳到網(wǎng)上，就遭遇了大量的下載。

據(jù)稱，相關(guān)下載網(wǎng)站顯示，“2000萬開房數(shù)據(jù)”的上傳時間為2013年10月13日晚，不到十天的時間，下載量就已經(jīng)達到了19萬次，高峰下載頻率達每天近4萬次。

“有了‘2000萬開房數(shù)據(jù)’作為基礎(chǔ)資源，只要是懂得網(wǎng)站數(shù)據(jù)開發(fā)的人，幾乎誰都可以做一個開房信息查詢的網(wǎng)站出來，這里的技術(shù)門檻并不高?！崩铊F軍表示。

程遠告訴法治周末記者，公安機關(guān)一度打掉了多個開房信息查詢網(wǎng)站，不過很快它們又換一個域名，重新出現(xiàn)。

“據(jù)說它們的服務(wù)器均在境外，這也給公安機關(guān)的執(zhí)法也帶來了較大難度?！背踢h表示。

張韜告訴法治周末記者，消費者的姓名、身份證號、電話、郵箱相關(guān)信息，顯然屬于個人隱私，誰公布這些信息，誰就直接侵害了消費者的隱私權(quán)，這也會使得不法商家掌握相關(guān)信息后，更容易對消費者進行詐騙，或者為商家進行定向推銷所使用。

“尤其是發(fā)生泄露后的影響和損失是無法彌補的，會嚴重損害消費者的權(quán)益?！睆堩w表示。

“開房信息泄露與信息監(jiān)管不嚴有著密不可分的關(guān)系?，F(xiàn)階段一些酒店管理軟件存在嚴重的安全隱患，主要外泄途徑包括，服務(wù)器被黑客攻擊，軟件供應(yīng)商管理不規(guī)范等?！彼偻狙芯吭菏紫治鰩熰嵈簳熣J為。

易觀國際分析師蔡利麗由此指出，作為消費者個人信息存儲的主體，其自身應(yīng)加強信息和數(shù)據(jù)安全保護。

那么，作為涉嫌泄露消費者開房信息的主體，如果事實存在，應(yīng)該分別承擔(dān)怎樣的法律責(zé)任呢？

據(jù)張韜介紹，根據(jù)民法通則、侵權(quán)責(zé)任法、消費者權(quán)益保護法等規(guī)定，查開房信息網(wǎng)站泄露個人信息，侵犯了個人的隱私權(quán)，需要承擔(dān)侵權(quán)的民事責(zé)任；對于可能泄露信息的主體，如酒店和第三方機構(gòu)等，如果確實存在泄露行為，根據(jù)《全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》、治安管理處罰法等相關(guān)法律規(guī)定，將會受到治安拘留等行政處罰；對于黑客等行為，可能構(gòu)成非法獲取計算機信息系統(tǒng)數(shù)據(jù)罪。

記者查驗后，發(fā)現(xiàn)該網(wǎng)站的確存在，名為“貳仟萬某記錄查詢系統(tǒng)”。記者輸入自己的姓名后按查詢，查詢結(jié)果顯示出了開房人的開房時間、性別民族和出生日期，而身份證號以及電話、電郵、家庭住址四項信息確實被隱去或被部分隱去。

根據(jù)網(wǎng)站提供的聯(lián)系方式，記者聯(lián)系名為“開放info共享平臺”的網(wǎng)友，他表示這些數(shù)據(jù)來自于百度網(wǎng)盤，做這個網(wǎng)站只是供網(wǎng)友娛樂，隱去一些關(guān)鍵信息，讓“知者自知”。

對于記者關(guān)于涉嫌泄露隱私的疑問，這名網(wǎng)友沒有回復(fù)。

開房信息文件

已下載19萬次

昨天，記者在網(wǎng)絡(luò)上檢索到一個名為“2000萬開房信息”的文件，下載網(wǎng)站顯示該文件上傳時間為10月13日夜，截至昨晚，已經(jīng)有190003次下載。

這些數(shù)據(jù)被分為11個文件，共有約2000萬人的信息。記者用身邊多名好友查證后發(fā)現(xiàn)，該文件顯示的結(jié)果和記者好友信息一致。

有軟件工程師表示，這2000萬數(shù)據(jù)和烏云網(wǎng)報告數(shù)據(jù)字段差異很大，應(yīng)該不是同一批。

慧達驛站公司市場部總監(jiān)韓冰前日在接受新京報記者采訪時也表示，“查開房”網(wǎng)站數(shù)據(jù)庫的字節(jié)和信息內(nèi)容，與此前烏云報告的漏洞數(shù)據(jù)庫并不一樣。

回應(yīng)

部分查詢結(jié)果與錦江之星信息吻合

錦江之星IT部門負責(zé)人回應(yīng)稱仍在核實

記者過去兩天采訪了身邊好友以及5名網(wǎng)友，他們均表示，網(wǎng)站顯示的開房登記時間，均為他們?nèi)胱″\江之星的時間。

胡先生查到信息顯示登記時間為“2010年9月4日8:07:30”。胡先生隨后查詢訂單發(fā)現(xiàn)，登記日期顯示那天，他曾在南京百時快捷酒店新街口店辦理退房手續(xù)。

王先生根據(jù)登記日期“2011年8月22日9:35:23”，王先生查詢到當(dāng)日發(fā)生了一筆信用卡消費，根據(jù)“去哪兒”網(wǎng)訂單信息顯示，王先生曾在登記日期前一天，在“去哪兒”網(wǎng)購買了69元的“百時快捷洛陽西關(guān)店雙人房A1晚”團購。

庫先生根據(jù)登記日期2012年3月11日7：25：29”，他回憶自己當(dāng)時入住了成都青城區(qū)的一家錦江之星。庫先生表示，他住過多家快捷酒店，但只有兩次在錦江之星的記錄被查到。

另根據(jù)記者從微博上搜到的其他網(wǎng)友的反饋，他們均表示網(wǎng)站查詢到的登記日期顯示，他們當(dāng)時入住的錦江之星或其旗下的百時快捷。

昨天記者再次致電錦江之星，其IT部門負責(zé)人回復(fù)稱，目前沒有相關(guān)結(jié)論，部門工作人員還在進一步核實當(dāng)中。