10月10日上午消息,国内安全漏洞监测平台乌云(WooYun.org)近日发布报告称,如家、汉庭等大批酒店的开房记录因被第三方存储和系统漏洞而泄露。对此,汉庭酒店反驳称,并没用使用报告提及的商家的服务,因此不可能存在泄露情况。
乌云报告称,如家、咸阳国贸、杭州维景国际和驿家365快捷等全部或者部分使用了浙江慧达驿站网络有限公司开发的酒店Wifi管理、认证管理系统。而浙江慧达在服务器上实时存储了这些酒店客户的记录,包括客户名、身份证号、开房日期和房间号等隐私信息。而浙江慧达系统上存在的漏洞使这些信息有被泄露的风险。
这一问题最早于8月被提交,本月5日向公众公开。提交漏洞的用户同时公布了漏洞测试的报告,贴出了某家如家酒店的客户资料和开房记录。
汉庭酒店针对报告反驳称,集团没有使用过任何浙江慧达的设备,酒店的
WIFI认证平台全部为自开发,认证机制也完全不同,无信息保存于第三方,因此该漏洞报告存在误导。