据媒体报道,国内知名酒店运营商华住集团旗下酒店的客户数据疑似泄露,高达5亿条个人信息(包括姓名、手机号、身份证等),涉及1.3亿人。华住集团发表声明称,已展开调查核实,并第一时间报警。上海长宁警方也发布消息,正对此事展开调查。
作为世界排名第九的酒店集团,从快捷酒店起家的华住集团,现在已在370个城市拥有3700多家酒店,旗下酒店包括全季、汉庭、宜必思、桔子等。据网络消息,泄露的个人信息截止到今年8月中旬,相信很多住过华住旗下酒店的消费者,这两天都生活在不安之中。
泄露的个人信息,已经在黑市上叫卖,全部信息索价达到32万元人民币。对房客来说,这意味着自己可能陷入“裸奔”的境地,而对那些不法商贩来说,这些信息的价值显而易见,那意味着数量庞大的目标用户。这些信息流入黑色产业链,会不断被开发、重组,到最后受到伤害的房客,可能根本就不知道自己何时被卖,也不知道被谁出卖。
信息时代,信息即价值,这一点已经被越来越多的人所认识。华住经营多年,除了那些可见的利润外,不断积累的住客信息,也是公司的核心资产。多达120G的房客信息泄露,可能会把华住置于相当危险的境地,严重影响到公司信用。
事实上,在网上已经有铺天盖地的质疑,房客愤怒的地方在于,每一次入住,酒店都会想方设法收集个人信息,并且承诺绝对保护房客的隐私。华住集团甚至曾经表示过,连酒店WIFI都有专门技术设计,用户大可以放心使用。但是现实却是苦涩的,如此量级的信息泄露,暴露出公司在信息管理方面的严重问题。
几位网络专家在接受采访的时候都分析,如果信息泄露属实,最有可能的源头就是公司内部。换一个通俗的说法,更大可能是公司出了内鬼,而不是遭遇到黑客攻击。这一信息泄露,更有可能是公司信息管理不到位、不科学、不严谨造成的。
华住在传统酒店管理方面相信是非常专业的,但是对他们来说,如何管理用户信息,仍然是一个新课题。几乎每一个酒店,都有几层的技术人员,而整个集团,又要统一管理信息系统,涉及人员众多,权限设置复杂,稍不注意,就会造成泄露的悲剧。
这对很多大企业都敲响了警钟。移动互联网时代,为每一个公司收集用户信息都提供了极大方便。不管是银行、加油站、酒店还是各种餐厅,都在收集客户信息,但是如何妥善储存和使用这些信息,大多数企业都并没有做好准备。他们只看到这些信息意味着进一步获利的可能,却并不具备基本的信息伦理。
这让人想起前几天滴滴顺风车司机强奸杀人案,被害人亲友、甚至警方最初向滴滴索要犯罪嫌疑人车牌号和电话号码时都被拒绝,滴滴给出的理由是要保护司机的个人隐私。滴滴这个解释,引起人们的广泛质疑,一方面,人们的感受滴滴在保护乘客方面做得还不够,另外一方面,这个解释也反映出滴滴在信息管理(包括司机和乘客)方面的混乱,缺乏合理性。
所有和智能手机连接的公司,某种程度上都是大数据公司。华住的信息泄露事件,可能表明很多公司都面临着类似的风险,而如何找到化解这一风险的办法,已经到了刻不容缓的地步。