网曝如家、汉庭等酒店开房记录外泄 南昌如家、汉庭暂未接到顾客投诉

     网曝如家、汉庭等酒店开房记录外泄

    南昌如家、汉庭暂未接到顾客投诉

    本报南昌讯记者陈尚平、实习生曹硕翰、何博颖摄影报道：国内安全漏洞监测平台乌云（WooYun.org）近日发布报告，称如家、汉庭等大批酒店的开房记录被第三方存储，并且因为漏洞而外泄。据悉，如家、汉庭等大批酒店全部或者部分使用了浙江慧达驿站网络有限公司开发的无线门户系统，而慧达驿站在其服务器上实时存储了这些酒店客户的记录，包括客户名（两个人的话都会显示）、身份证号、开房日期、房间号等大量敏感、隐私信息。

    南昌红谷滩一家汉庭酒店仍正常营业

    据了解，漏洞的根源在于慧达驿站管理机制的不完善，客户信息数据认证时，用户名、密码竟然是明文传输的，各个途径都可能被轻松嗅探到，用这个认证信息就可以从他们数据服务器上获得所有酒店上传的客户开房信息。

    10月10日，浙江慧达驿站网络有限公司在其官方网站上进行了公告声明。该公司称，公司无线门户系统确实存在信息安全加密等级较低问题，有信息泄漏的安全隐患，目前公司内部技术团队针对现有无线门户认证系统已完成全面升级，堵住了漏洞隐患。

    酒店称暂无顾客投诉

    11日，记者对南昌部分如家、汉庭酒店进行了调查。从酒店方面反馈的信息来看，南昌如家、汉庭等照常营业，并没有受到“慧达驿站无线门户系统存安全漏洞”的影响。

    汉庭酒店南昌红谷滩店值班经理王女士告诉记者，到目前为止，该酒店并没有接到客户有关“开房记录泄露”的投诉，酒店一直正常经营。记者了解到，汉庭酒店属于全国性连锁酒店，在南昌火车站附近、红谷滩核心区域、福州路体育馆附近、洪都中大道龙王庙公园附近等地方都有连锁分店。汉庭酒店南昌火车站店一工作人员告诉记者，她也是从网上了解到相关信息，但酒店一直在正常营业。

    未接到停用系统通知

    记者对南昌如家、汉庭等多个连锁酒店调查了解到，在有客人住宿登记时，酒店前台服务员都是把客人信息输入酒店管理系统内。当记者提出酒店管理系统存在漏洞、客人的信息有可能外泄时，酒店管理人员称，酒店管理系统一直是第三方慧达驿站提供的，他们并没有接到“系统有漏洞、禁止使用”的通知。