高達十分之一被波及，信息安全問題何時休

對於絕大多數人來說，出門在外住酒店是一個很常見的選項，而隨著管理體系的完善，在酒店前台同都必須要留下自己的身份證、手機號等信息。並且隨著移動互聯時代的全面滲透，如今手機號的重要性，也幾乎已經和身份證號碼不相上下了。

1.3億人的信息被暴露在陽光下

因此昨日一則疑似華住旗下所有酒店數據被「拖庫」的消息，猶如在網路上投下了一顆驚雷，也再度引發了如潮的熱議。實際上，企業資料庫被拖庫的事件自從互聯網行業興起以來就屢見不鮮，但之所以華住這一次引發了軒然大波，很重要的原因就是其影響範圍實在太廣。

華住旗下所有酒店的數據被神秘人叫賣，數據量高達4.93億條入住客人信息，和 1.3 億的身份證信息，其中包括用戶姓名、身份證號、手機號、家庭公司地址等敏感信息悉數曝光。曝光者為這份海量個人信息數據包給出8個比特幣或520門羅幣的價格，按照今日的比特幣價格，約合人民幣38.5萬元。

儘管目前還無法確認該事件的真假，但是從這份數據包中公布的部分信息匹配的結果來看，其真實性相對之高。

4.93億條的信息數大概涉及1.3億人，一條個人信息多少錢？如果依據目前的價格來算，一個人的信息是0.0028元，是不是很廉價，但是攤到每個人頭上，其或將帶來的危險依舊不容忽視。其中最顯著的後果就是面臨撞庫的風險，如果不法分子將得到的數據在其它網站上進行嘗試登陸，由於很多用戶喜歡使用統一的用戶名和密碼，因此撞庫的成功率也往往極高。

是天災還是人禍？

這件事之所以會出現，根據相關專業人士的說法來看，很有可能是「人禍」，而非蓄意攻擊了華住的安全防護系統。據悉，疑似華住公司程序員將資料庫連接方式上傳至Github導致泄露，其中代碼上傳的時間為20天前，而黑客拖庫的時間則為14天前。

需要注意的是，這類工業代碼通常情況下理應存在報警機制，並且還會限制IP訪問，但是此次出現在GitHub的華住的資料庫用戶名居然是「root」、密碼則是「123456」，還支持外部訪問。這種傻瓜式賬號密碼連外行人都防不住，在「有心人」眼裡也就更是「蓬門今始為君開」了。

相比於之前A站的用戶數據信息泄露，純粹是因為技術實力不夠所導致的用戶數據泄露。華住這次出現的問題，可能只能用警惕性為零，安全生產教育不足來解釋了。

但是作為非核心的支持性部門，網路安全部門在許多傳統企業內部地位普遍不高，被邊緣化是常態。實際上如果說潛在風險帶來的損失比不上彌補風險的成本，因此也讓企業很難有動力去提升自家的安全機制，而管理層重視程度不夠，技術人員粗心大意，也許就是這場牽涉到差不多十分之一國民的信息泄露事件，就這樣荒誕的發生了。

止損才是第一要務

事已至此，受到此次事件波及的用戶及時止損才是第一要務。要知道處理已經被泄露的個人信息是個世界性難題，因為互聯網的特殊環境，導致信息能以病毒式的裂變，之前2000萬開房數據泄露事件就是最明顯的例子，最開始只在小範圍內流傳，緊接著就變成了人人都知道的「秘密」。

即使是歐盟的GDPR能夠貫徹遺忘權，但是爬蟲軟體和網路快照等技術不妨了解一下，而且即使是互聯網企業提供了賬號註銷服務，但是在網路上難免還是留有痕迹。因此，當務之急首先是需要更改其他網站的密碼，防止被撞庫，其次定期修改相關平台賬號的密碼，避免出現一套賬號密碼全網通用的情況出現，最後自然還是設計一個強度高的複雜密碼。

因為這類泄漏對消費者最主要的風險，是賬號密碼泄露導致的財產損失，比如這次雖然資料庫被人看得一乾二淨，但泄漏的密碼實際上也是經過了重新加密。雖說華住的加密演算法可能並不那麼強大，但如果密碼強度足夠的話，不法分子往往就不會在這個用戶名上浪費時間。

而對於企業來說，絕對安全的網站只存在於夢裡，一切的攻擊都只是成本問題。因此，加強網路信息安全建設投入，讓黑客們因為過高的成本而放棄，同時設置更為清晰的隱私訪問策略和許可權，以及對重要信息保持在內網環境下等策略，以在最大程度上保護用戶的個人數據不被泄露。

總而言之，在如今互聯網企業對於信息越來越渴求的情況下，用戶可以說是將相當大的權利讓渡給了相關企業。因此在這場信息保衛戰之中企業更是責無旁貸，而「弱小可憐又無助」的用戶，則照顧好自己的一畝三分地就好。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！