“查开房”网站 输入姓名就能查开房记录?

2013-10-21 07:44   来源: 半岛网-半岛都市报 手机看新闻 半岛网 半岛都市报

小字体大字体

  



  前段时间,多家快捷酒店被曝光存在系统漏洞,客户登记入住信息遭泄露,泄露信息网站一度被关闭。20日上午,有市民反映说又有新的网站可查开房记录,记者实测发现该网站只需提供姓名或者身份证号码,就可以查到姓名、地址、固定电话、手机号码、生日、身份证号甚至是工作单位等一系列信息。业内人士表示该网站可能是前段时间泄露网站上保存下来的信息,建议有关部门介入调查。

  提供姓名查开房记录

  “网上现在出了一个‘查开房’的网站,我老婆发现了,一大早对着2012年6月的开房记录让我解释,我隐约记得去年6月出差时的确住过酒店,这样的网站太可怕了,不仅泄露隐私还影响夫妻关系!”20日上午8时许,市民张先生向记者反映。

  根据张先生提供的新闻线索,记者打开一个 http ://chakaifang.info/的网址,前几次均打开失败,多刷新几次后,在页面上出现了一个极其简单的画面,上方写着“查开房”字样,下面一个输入框,可以输入“姓名”或者“身份证”,点查询按钮即可查询。

  记者拿自己的姓名和身边几位好友的姓名做试验,发现这个网站的数据库做得并不十分详细,一些有入住过酒店的名字在数据库里显示开房记录为零,而且多数记录都是2011年之后的,2011年之前的记录查询不到。在输入记者的刘姓好友姓名之后,结果中出现了刘先生的姓名、酒店地址、手机号码、固定电话号码、生日 、身份证号以及具体到秒的开房入住时间,但是并未显示在哪里开的房,记者询问好友是否对这次开房有印象,好友表示情况属实 。

  “发个狗血的东西,如家、七天等连锁酒店开房信息泄露,给大家一个地址,可以去查询。未婚的可以避免当接盘侠,已婚的请慎重。”这个网站一横空出世,就有微博网友将其贴在网上,下面跟帖的人不计其数,很多人在亲身试验后对于这个网站愤怒不已。

  不过根据众多网友的反馈,记者发现大家普遍反映数据库不全,有些明明开过房却查不到,有些虽能查到但是不是所有信息都完整,据网友介绍只有用会员卡办理入住又事先以公司名义预约才会暴露姓名、地址、身份证号、电话、手机号码、邮箱、工作单位及开房记录等所有信息。

  疑似数据库泄露

  网站究竟从何而来?为什么时而崩溃时而好用,数据又不完全呢?记者通过搜索引擎查询该网址,多数来源为易索资讯网站和一些论坛。20日上午 ,包含该网址的北大未名站帖子已无法访问,但易索资讯曝光网址的论坛仍可以正常访问。随后,记者在工业和信息化部的域名信息备案管理系统查询,并无该网址的备案信息。

  记者查阅资料发现,10月11日 ,国内安全漏洞监测平台乌云发布报告称,如家、汉庭等大批酒店的客户开房记录因被第三方存储和系统漏洞而泄露。对此,被指应负责的酒店数字客房服务商曾第一时间否认。10月17日 ,一个可以检索酒店住客信息的查询网站出现,让几天前的酒店开房记录泄露事件再起波澜。经查证,查询网站上流出的数据属实,住客开房登记时间的跨度从2010年至2013年。域名信息查询结果显示,这个以US为后缀的查询网站 ,注册地是美国新泽西州,注册日期是2013年7月28日。但是随后这个网站被强行关闭,国内用户无法访问该网站。

  一波刚平另一波又起,18日,这个名为“查开房”的网站出现在网上,两日后迅速蹿红网络,一名从事互联网开发工作的技术人员告诉记者 ,新网站很可能是利用已经泄露的数据选取部分文件制作而成,由于是私人制作没有像大型网站那样购买服务器,因此多人同时登录会出现无法进入的问题,数据库被截取后不完整,因此无法查询到完备信息。目前网上已经出现完整数据库购买服务,“还是希望有关部门出面关闭这个网站 ,以防私人信息泄露带来的仿制身份证、电话诈骗、上门盗窃等问题。”记者 邢成博

   (来源:半岛网-半岛都市报) [编辑: 林永丽]

版权稿件,任何媒体、网站或个人未经授权不得转载,违者将依法追究责任。


相关阅读

查开房 网站



热门推荐

房产 | 旅游 | 教育