第一调查

进入今天的第一调查，近期拥有汉庭等酒店品牌的华住集团被曝出酒店客户数据在网上被兜售，涉及到个人入住酒店信息，比如说姓名，身份证信息，手机号，卡号等等，这也迅速引起了舆论以及华住集团的关注，在当天华住集团表示已经报警，并且请专业技术公司进行核实，上海市长宁公安分局认证微博也发布了警情通报，说警方已经介入调查，据称被在网上兜售的信息将近五亿条，如果这个信息最终查证属实的话，很可能成为国内近几年较为严重的信息数据事件，谁该为泄漏的信息负责？个人的信息数据怎样才能不乱跑呢？我们来听央广记者刘飞，管新的报道。

记者：8月28号，科技网络情报专家吴先生说，他在监测时在暗网上，也就是不能通过超链接访问而需要通过动态网页技术访问的资源结合上发现有黑客贩卖华住酒店的数据信息，数据包括华住酒店旗下的汉庭，橘子，宜必思，禧玥等品牌，据卖家称，泄漏的信息包括华住官网注册资料，酒店入住登记的身份证信息，手机号，登录帐号密码，订房记录等。

早上六点钟的时候监测到这样一起事件，有一个黑客在暗网上面他进行贩卖华住酒店所有的数据信息，而这个信息的卖价是在八个比特币，差不多40万左右吧，里面内容包括你的同行人，一起住酒店的，这些都在里面，总共是将近五个亿的信息。

记者：子报科技在网上披露的信息显示，疑似泄漏的数据共计近五亿条，其中包括官网注册资料，含手机号，邮箱，身份证号，登录密码等，共约1.23亿条记录，入住登记身份信息，含姓名，身份证号，家庭住址，生日，内部ID号，共约1.3亿条，此外还有酒店开房记录，含内部ID号，同房间关联号，姓名卡号，手机号，邮箱，入住时间，离开时间，酒店ID号，房间号，消费金额等，共约2.4亿条。如此详细的信息，如果真的是酒店住客的真实信息遭到泄漏，中国传媒大学大数据挖掘与社会计算实验室主任教授表示。

特别是住房信息呢，是更加敏感和更加隐私化的数据，那这种影响可能会对个人来讲，除了银行帐户，各种支付的密码之外，其他数据其实更严重的一种事情，那么对于这样的重大信息，如果不能够保护起来，或者说网络安全做不到，它的级别应该很高的，那么我们更可能愿意从他的系统管理层面上可能要追责。

记者：那么被贩卖的信息是否是真的呢？子报科技网络情报专家称，以对卖家提供的三万条信息进行验证，认为信息的真实性较高。

那我们第一时间进行了分析，确实是真的，他是可以登录上帐户的。

记者：不过目前华住集团表示，所兜售的信息不能证实为真，华住集团发布声明称，网络上出现大量用户自媒体传播出售华住旗下酒店数据的消息，引起极其恶劣的舆论影响，华住集团已在内部迅速开展核查，并已经第一知道报警，公安机关正在开展调查。华住集团也聘请了专业技术公司对网上兜售的相关个人信息是否来源于华住集团进行核实，华住客服也表示，目前所兜售的信息尚不能证实为真。

关于目前网上流传的不实谣言警方已经介入了，有专业的公司进行调查，兜售信息不能证实为真，华住正在紧急召开一系列相关工作，我们华住酒店始终关注保护客人的数据和隐私的，因为我们是有一批维护安全团队的，负责保护客人的信息，一旦发现违法乱纪的行为公司会尽全力抵制的，会依法追究的。这边的话同时建议您重置一下密码，提高密码的复杂度，提升您的帐户安全等级。

记者：上海市长宁公安分局发布警情通报，称华住集团一名负责人报案称，有人在境外网站兜售华住旗下酒店数据，客户信息疑遭泄漏，警方介入调查，此次酒店信息疑似泄漏的消息也再次引发了部分人对个人信息安全的关注，而也有部分人已经开始对个人信息被泄漏产生了见怪不怪，或放弃深究的态度，谁该来为泄漏或滥用的个人信息数据负责呢？我国网络安全法中明确，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰破坏或者未经授权的访问，防止网络数据泄漏或者被窃取篡改，而根据我国刑法，违反国家有关规定向他人出售或者提供公民个人信息，也将依法予以处罚，中国人民大学法学院副院长杨东介绍。

直接是非法窃取或者是以非法方式获得的公民信息的话，他要接受有期徒刑三年并处罚金，如果情节特别严重的要三年以上七年以下有期徒刑，并处罚金，如果是单位犯罪的话，单位也要处罚罚金，并且对单位直接负责人，主管人员和其他直接责任人员也同样按照刚才的三年或者是七年来加以处以有期徒刑，刑法是严厉的，但是刑法只是一方面。

记者：不过杨东也指出，目前的处罚都是事后救济型的，范围有限，他表示如没有事前事中的防控，类似的行为是拦不住挡不住的。

我们国家现在急需要制订一部统一的个人信息保护法，或者数据保护法，要加强事前的事中的保护，对于这样一种数据保护进行一个内部管控。

记者：这一次上海警方在警情通报中也明确表示，掌握公民个人信息的企事业单位应严格落实主体责任，加大信息安全的保护力度。那么如果自己的个人信息数据被泄漏或被滥用，我们能做什么呢？北京师范大学法学院教授刘德良认为，涉及信息泄漏事件的维权目前还很难进行。

泄漏和买卖他的目的是干什么的？去滥用的，我的观点是其实没有滥用就没有所谓的这种需求这种非法买卖或者非法泄漏行为，我个人感觉我们未来的立法其实更应当关注滥用。

主持人：的确没有买卖就没有伤害，但是在买卖目前还没有办法被完全遏制的时候，我们只能自保来减小自己的伤害，那么首先就是在生活当中一定不要轻易透露自己的身份证号，包括护照，驾驶证等上面显示的号码，因为我们都知道，包括护照，驾驶证在很多的法定场合其实合法证件，如果拿到之后有的时候后果可能比身份证还要严重，而在超市，地下通道，过街天桥等这些地方，那些办理银行卡的摊位千万不要填身份证号码，因为对方的身份信息无法核实，不比在银行的柜面上有监控，也相对权威一些。