“出售華住旗下所有酒店數(shù)據(jù)，官網(wǎng)注冊資料、入住登記信息、酒店開房記錄……”

據(jù)新華視點(diǎn)29日報(bào)道，28日，一條數(shù)據(jù)出售帖在社交媒體中被廣泛傳播，引起輿論廣泛關(guān)注。 事實(shí)上，批量個人信息泄露事件近來并不鮮見，各機(jī)構(gòu)的數(shù)據(jù)庫早已成為黑市中的“香餑餑”。在當(dāng)下“隱私保護(hù)貴如油”的環(huán)境下，我們究竟還能為隱私保護(hù)做些什么？

近5億條開房記錄疑似泄露的背后究竟是什么？

“每10個國人，就有一個‘住’客?！痹谌A住酒店集團(tuán)官網(wǎng)上，這樣的廣告宣傳語在首頁滾動播放，這與網(wǎng)帖中所“掛售”的1.3億人身份證信息“不謀而合”。

28日凌晨6時，某中文論壇中突然出現(xiàn)一條題為《華住旗下酒店開房數(shù)據(jù)（漢庭、桔子、全季等）》的數(shù)據(jù)出售帖。在該帖的出售數(shù)據(jù)中，包含姓名、手機(jī)號、郵箱、身份證號等網(wǎng)站登錄信息約1.23億條；包含姓名、身份證號、家庭住址等約1.3億人身份證信息；包含姓名、入住時間、離開時間、房間號、消費(fèi)金額等開房記錄約2.4億條。上述信息的打包售價(jià)為8比特幣或520門羅幣（約合人民幣37萬元）。

為了取信買家，發(fā)帖人還“附送”了約3萬條的樣本數(shù)據(jù)，供買家核實(shí)。有媒體對樣本數(shù)據(jù)進(jìn)行抽樣比對后發(fā)現(xiàn)，該數(shù)據(jù)與真實(shí)信息吻合度較高。

網(wǎng)絡(luò)安全專家高天分析認(rèn)為，華住集團(tuán)的開發(fā)人員將敏感信息數(shù)據(jù)庫上傳到了GitHub（該網(wǎng)站為公開代碼托管庫，通常程序員將未完成的代碼上傳至該網(wǎng)站，以便日后繼續(xù)編輯），是導(dǎo)致此次信息泄露的主要原因。記者了解到，發(fā)帖人還聲稱，“如果權(quán)限不丟失，后續(xù)數(shù)據(jù)還可以免費(fèi)發(fā)給已購買者?！苯刂劣浾?9日15時發(fā)稿時，該帖的樣本數(shù)據(jù)顯示已有4572次直接下載量，但尚未有人完成交易。

華住集團(tuán)28日發(fā)布聲明稱，集團(tuán)已在內(nèi)部開展核查工作，同時聘請了專業(yè)技術(shù)公司對網(wǎng)帖中兜售的相關(guān)數(shù)據(jù)進(jìn)行核實(shí)，并已向警方報(bào)案。上海市公安局長寧分局亦于同日發(fā)布通報(bào)，稱警方已介入調(diào)查。 我們還能為隱私保護(hù)做些什么？

“成立專門負(fù)責(zé)個人數(shù)據(jù)保護(hù)的獨(dú)立機(jī)構(gòu)，配備專門人員來執(zhí)行對違反相關(guān)法律法規(guī)行為的查處工作?！敝袊畔踩芯吭焊痹洪L左曉棟建議，獨(dú)立機(jī)構(gòu)應(yīng)不僅打擊涉及違法犯罪的公民個人信息泄露倒賣行為，還應(yīng)將尚未達(dá)到犯罪標(biāo)準(zhǔn)的買賣行為納入社會征信體系，讓公民個人信息成為誰都不敢觸碰的“高壓線”。

張威表示，“華住事件”折射出一些機(jī)構(gòu)在數(shù)據(jù)保護(hù)的內(nèi)部架構(gòu)上出現(xiàn)問題，沒有按照信息安全等級保護(hù)的相關(guān)要求進(jìn)行內(nèi)部管理。張威建議，擁有海量數(shù)據(jù)資源的企業(yè)和政府部門應(yīng)該配備專門的數(shù)據(jù)安全團(tuán)隊(duì)，參照網(wǎng)絡(luò)安全法和等級保護(hù)要求來保護(hù)用戶數(shù)據(jù)。要徹底摒棄“我不是互聯(lián)網(wǎng)平臺，數(shù)據(jù)保護(hù)與我無關(guān)”的心理，在發(fā)生網(wǎng)絡(luò)安全事件時要及時向主管機(jī)關(guān)報(bào)告，切實(shí)落實(shí)網(wǎng)絡(luò)安全主體責(zé)任。

“沒事不要隨便掃二維碼，不要為了幾塊錢的蠅頭小利去填寫自己的個人信息?！?60首席反詐騙專家裴智勇表示，一般用戶在保護(hù)自身信息時同樣要保持清醒，千萬不要有“反正現(xiàn)在也沒有隱私”的消極想法。

裴智勇建議，不要隨意在社交媒體或陌生網(wǎng)頁上留下自己的聯(lián)系方式等個人信息，尤其是在朋友圈轉(zhuǎn)發(fā)的一些以低價(jià)甚至免費(fèi)作為噱頭的活動信息，切不可輕信或參與。此外，如接到能清晰報(bào)出個人信息的陌生來電，一定不要輕易相信，司法機(jī)關(guān)不會通過電話辦案，可直接將此類情況向公安機(jī)關(guān)報(bào)案。 （記者 顏之宏）