互聯(lián)網(wǎng)每天都有大新聞，今天早上我們就接到了一些情報(bào)，情報(bào)稱華住旗下酒店開房記錄疑似泄露，并在黑市進(jìn)行售賣，經(jīng)過(guò)我們的整理，給大家做個(gè)匯總，大概涉及以下幾個(gè)方面。

　　泄露數(shù)據(jù)主體：

　　華住酒店管理有限公司

　　泄露數(shù)據(jù)狀態(tài)：

　　黑客已向黑市出售，紫豹科技已與公安機(jī)關(guān)聯(lián)系并報(bào)案

　　涉及酒店范圍：

　　漢庭、美爵、禧玥、諾富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡萊、海友

　　數(shù)據(jù)泄露時(shí)間：

　　黑客稱在8月14日進(jìn)行脫褲

　　泄露數(shù)據(jù)范圍：

　　官網(wǎng)注冊(cè)資料

　　身份證、手機(jī)號(hào)、郵箱、身份證號(hào)、登錄密碼等，共53G，約1.23億條記錄

　　入住登記身份信息

　　姓名、身份證號(hào)、家庭住址、生日、內(nèi)部ID號(hào)，共22.3G，約1.3億條

　　酒店開房記錄

　　內(nèi)部ID號(hào)、同房間關(guān)聯(lián)號(hào)、姓名、卡號(hào)、手機(jī)號(hào)、郵箱、入住時(shí)間、離開時(shí)間、酒店ID號(hào)、房間號(hào)、消費(fèi)金額等，共66.2G，約2.4億條

　　數(shù)據(jù)可信性：

　　通過(guò)技術(shù)手段數(shù)據(jù)可信度相對(duì)較高

　　泄露數(shù)據(jù)源：

　　疑似華住公司程序員將數(shù)據(jù)庫(kù)連接方式上傳至github導(dǎo)致其泄露

　　黑客稱在8月14日進(jìn)行脫褲，此數(shù)據(jù)庫(kù)連接方式在20天前上傳至github，時(shí)間上大致吻合。

　　數(shù)據(jù)真實(shí)性及泄露源情報(bào)由紫豹科技(business@zpower.cn)提供

　　網(wǎng)上傳播泄露截圖：

　　延伸閱讀：航旅縱橫泄露隱私?這個(gè)標(biāo)簽恐怕是讓“錢途”更加迷茫

　　不久前，被航企以存在旅客個(gè)人隱私泄露等風(fēng)險(xiǎn)為由叫停在線值機(jī)選座的航旅縱橫，如今又因正在測(cè)試的社交類新功能再度卷入信息泄露風(fēng)波。6月11日，該公司的新業(yè)務(wù)由于可在選座的同時(shí)看到周圍乘客的部分信息而遭到詬病。同日，航旅縱橫回應(yīng)稱，上述指責(zé)不客觀不公正。對(duì)此，多位業(yè)內(nèi)人士指出，從歐盟《一般數(shù)據(jù)保護(hù)法案》(GDPR)正式生效來(lái)看，強(qiáng)化個(gè)人信息保護(hù)是大趨勢(shì)，接連在此問(wèn)題上栽跟頭，恐對(duì)航旅縱橫的品牌信譽(yù)造成一定沖擊。另外同樣值得關(guān)注的是，自成立起，航旅縱橫始終提供免費(fèi)服務(wù)，沒有形成盈利模式，而如果被貼上“信息不安全”標(biāo)簽，則很可能讓這家公司的“錢途”更加迷茫。

　　航旅縱橫“喊冤”

　　在一篇名為《航旅縱橫，正在把你的私密信息暴露給陌生人!》的文章中稱，航旅縱橫是一款非常流行的航旅類App，可以讓乘機(jī)人自動(dòng)獲取自己的航班行程，隨時(shí)了解自己的航班動(dòng)態(tài)，還能夠方便地提前值機(jī)、選座位、改簽，許多常坐飛機(jī)的人都在使用這個(gè)App。

　　“但今天，我發(fā)現(xiàn)從自己的座位號(hào)點(diǎn)擊進(jìn)去，可以看到飛機(jī)的座位圖，哪個(gè)座位有人，哪個(gè)座位沒人，一目了然。如果點(diǎn)擊有人座位，還會(huì)出現(xiàn)乘客的個(gè)人主頁(yè)，能看到這名旅客的名字(如徐某)、經(jīng)常去的地方。不想讓別人知道自己行蹤的人，此刻心里哇涼哇涼的?！?/p>

　　上述文章中還強(qiáng)調(diào)，刪了這個(gè)App可以嗎?那也是不一定有用的，因?yàn)楹铰每v橫App是中航信下屬的，而中航信是中國(guó)民航的唯一數(shù)據(jù)服務(wù)公司，所有中國(guó)的航空公司(春秋航空除外)都使用其提供的離港、訂座系統(tǒng)服務(wù)，你刪了App也無(wú)法刪除你的注冊(cè)信息。

　　6月11日晚9時(shí)，航旅縱橫在公眾號(hào)中進(jìn)行回應(yīng)稱，被質(zhì)疑的新服務(wù)為航旅虛擬客艙功能，目前在部分航線測(cè)試，乘客可以從選座入口進(jìn)入開啟一鍵群聊模式，如果有特別需要，比如換個(gè)座位、尋求同航班人的幫助等，還可以點(diǎn)擊其他乘客的個(gè)人頁(yè)面進(jìn)行私聊。“不過(guò)，用戶展示的不是個(gè)人的真實(shí)身份信息，均為頭像、昵稱、標(biāo)簽等可編輯的信息，用戶可以自行編輯掌握;同時(shí)用戶可根據(jù)自己的意愿自行選擇開啟或者關(guān)閉，點(diǎn)擊頭像右上角即可進(jìn)行設(shè)置?！焙铰每v橫相關(guān)負(fù)責(zé)人告訴北京商報(bào)記者。

　　一位不愿具名的業(yè)內(nèi)人士表示，航旅縱橫背靠的是國(guó)內(nèi)最大的民航訂票系統(tǒng)提供商中航信，可謂擁有行業(yè)壟斷資源。但另一方面，也正是受到國(guó)企體制約束，航旅縱橫的行業(yè)化之路一直不平坦，一旦推出基于消費(fèi)者信息的“創(chuàng)新”服務(wù)，就很容易受到指責(zé)，這也應(yīng)該算是這家公司的一大“煩惱”。

　　航企叫停平臺(tái)服務(wù)

　　無(wú)獨(dú)有偶，公開資料顯示，近期南航、國(guó)航、東航、海航等叫停包括航旅縱橫在內(nèi)的第三方值機(jī)、選座服務(wù)。且航企給出的理由均是從未授權(quán)第三方網(wǎng)絡(luò)平臺(tái)以非正常方式擅自為旅客辦理值機(jī)選座等業(yè)務(wù)，此舉存在潛在的航空安全、旅客個(gè)人隱私泄露等風(fēng)險(xiǎn)，建議旅客通過(guò)官方渠道(包括官方網(wǎng)站、App、官方微信公眾號(hào))，或指定的值機(jī)柜臺(tái)現(xiàn)場(chǎng)辦理值機(jī)選座等相關(guān)服務(wù)。

　　同時(shí)，航空公司還強(qiáng)調(diào)將對(duì)第三方平臺(tái)進(jìn)行清理，對(duì)于未經(jīng)業(yè)務(wù)授權(quán)擅自提供服務(wù)并擾亂服務(wù)和安全運(yùn)行的第三方平臺(tái)，將保留追究其法律責(zé)任的權(quán)利。不過(guò)據(jù)了解，目前只有南航正式發(fā)函，要求第三方停止辦理此類侵權(quán)業(yè)務(wù)。

　　近年來(lái)，屢次傳出第三方平臺(tái)涉及泄露旅客個(gè)人隱私的消息。北京商報(bào)記者注意到，由于此類第三方平臺(tái)的服務(wù)中包含大部分航空公司的提前值機(jī)和在線選座功能，且能實(shí)時(shí)顯示航班動(dòng)態(tài)，一直以來(lái)頗受旅客歡迎。但也有不少消費(fèi)者表示，在享受第三方平臺(tái)辦理業(yè)務(wù)帶來(lái)便利的同時(shí)，也出現(xiàn)了個(gè)人信息泄露以及預(yù)訂結(jié)果不符等問(wèn)題。隨著各大航空公司直銷業(yè)務(wù)不斷加強(qiáng)，相關(guān)服務(wù)也在逐漸收緊。其中，作為航空類第三方平臺(tái)代表之一的航旅縱橫便成為了“眾矢之的”。

　　有業(yè)內(nèi)人士曾指出，與第三方網(wǎng)絡(luò)平臺(tái)的糾紛是航企普遍面臨的問(wèn)題，手機(jī)值機(jī)功能下線或?qū)⒃俣燃觿‰p方矛盾。資深民航專家綦琦曾指出，其實(shí)，如航旅縱橫等航空數(shù)據(jù)服務(wù)商，本來(lái)在線選座、值機(jī)等就是附加的服務(wù)，消費(fèi)者選用這些平臺(tái)，更多還是了解航班信息，而選座、值機(jī)等服務(wù)大多是在航企直銷平臺(tái)或OTA上購(gòu)?fù)昶焙笫褂?。另有不愿具名的業(yè)內(nèi)人士指出，背靠中航信掌握龐大的旅客信息，本應(yīng)為航企和旅客服務(wù)，但航旅縱橫如果想要利用這些數(shù)據(jù)來(lái)推增值服務(wù)，會(huì)遇到較大阻礙。

　　盈利模式有待破局

　　有業(yè)內(nèi)分析師強(qiáng)調(diào)，航旅縱橫正處于快速擴(kuò)大用戶數(shù)量之時(shí)，故數(shù)據(jù)泄露消息引發(fā)的“信任危機(jī)”，其實(shí)比消息本身更值得關(guān)注。一位消費(fèi)者在網(wǎng)上留言稱，并未留意這項(xiàng)新功能，也沒有更改任何資料，現(xiàn)在想來(lái)比較后怕，比如星座、偏好等看起來(lái)沒什么的隱私，很可能被人利用，再被套取更多信息，應(yīng)該引起警惕。

　　民航專家林智杰在接受北京商報(bào)記者采訪時(shí)稱，航旅縱橫是三大值機(jī)平臺(tái)中優(yōu)勢(shì)最大的一家，主要的優(yōu)勢(shì)就是打通出行數(shù)據(jù)。“由于背靠中航信，消費(fèi)者只要預(yù)訂機(jī)票，就能在平臺(tái)上看到自己的出行數(shù)據(jù)，同時(shí)還能很方便地值機(jī)，實(shí)時(shí)查看航班動(dòng)態(tài)，僅通過(guò)一個(gè)App就能搞定全程飛行。”但與此同時(shí)，航旅縱橫也面臨著兩大挑戰(zhàn)，一是數(shù)據(jù)隱私保護(hù)問(wèn)題，按歐盟GDPR規(guī)定，一旦出現(xiàn)泄露數(shù)據(jù)的情況，平臺(tái)可能被罰沒年收入的4%，處罰力度空前;二是盈利模式不明，目前航旅縱橫所提供的服務(wù)均為免費(fèi)。

　　北京商報(bào)記者登錄航旅縱橫App發(fā)現(xiàn)，目前頁(yè)面上并未顯示廣告內(nèi)容。對(duì)此，民航高級(jí)經(jīng)濟(jì)師王疆民分析，“具體到值機(jī)系統(tǒng)，一般都是各航空單位付費(fèi)使用，至于接入移動(dòng)服務(wù)產(chǎn)品，也可根據(jù)航空公司的需要設(shè)計(jì)專門的頁(yè)面，或者與航空公司合作，進(jìn)行系統(tǒng)相互對(duì)接，具體費(fèi)用或由各方商定。如果航旅縱橫直接推出面對(duì)旅客的產(chǎn)品，那應(yīng)該就是按流量的多少來(lái)計(jì)費(fèi)”。不過(guò)，林智杰坦言，如何把可觀的流量變現(xiàn)，這確實(shí)是航旅縱橫發(fā)展中的一個(gè)難題。