sgusers的部落格

86萬人“2000萬開房信息”資料的2000萬條數據基本指向2000萬個實實在在的個人，自存倉每人1條。根據受害者王金龍和張威完成的報告，上海有86萬受害人，其中男性受害者占61%，女性占39%。早報記者顧文劍 李燕 實習生陸兵2013年12月30日，上海市浦東新區法院受理了“2000萬開房數據”網上遭泄露案。案件中的原告王金龍稱，其在2012年12月出差廣州時曾入住漢庭快捷酒店，但隨後在網絡上的“2000萬開房數據”中查到了自己入住該酒店的信息。為此，王金龍將漢庭星空(上海)酒店管理有限公司和浙江慧達驛站網絡有限公司告上法庭，並要求賠償20萬元。據悉，這是去年10月發生“2000萬開房數據”泄露事件以來引發的首例訴訟。被泄露的“開房數據”2013年10月5日，國內第三方安全漏洞監測平台烏雲(WooYun.org)在其官網上以“如家等大量酒店客戶開房記錄被第二方存儲並因漏洞導致泄露”為題，公開披露了被告浙江慧達驛站網絡有限公司(下稱“慧達驛站公司”)開發的酒店無線認證門戶系統存在高危漏洞，易導致客戶敏感信息泄露的事實和證據。同年10月10日，慧達驛站公司在其官網發佈公告，承認其無線門戶系統有信息泄露的安全隱患。隨後不久，互聯網上又曝出文件名為“2000WCSV”的包含2000萬條酒店客戶開房記錄的數據包以及以該數據包為基礎的開房信息查詢網站。王金龍表示，他從一個網上鏈接下載了數據包並解壓了文件，隨後他輸入自己的身份證號查找後，發現在漢庭酒店的入住信息包括姓名、身份證號、性別、出生日期、住址、手機號、開房日期等都在其中。另外，王金龍在“找開房”網站上(.zhaokaifang.com)，輸入自己的身份證號查詢，結果與上述數據包中顯示的信息一致。“那些信息和我出差住的酒店記錄完全吻合。”另外一名受害者張威說，所謂“2000萬開房信息”資料有兩個版本，其中一個容量為1.7G的2000萬條數據基本指向2000萬個實實在在的個人，每人1條。此外，還有一個容量為7G的資料文件，內容更詳盡，會有某人在某酒店幾年裡的所有開房記錄，故數據量更大。曾認為法院不會受理“資料剛外泄時，就被下載22萬多次。”張威表示，他檢索發現，現在網上有400多個種子提供下載。因此，資料泄露呈幾何級發展，傳播範圍已經很難預估。早報記者注意到，還有網友根據2000萬條迷你倉出租房數據做了統計，從開房人的地域、年齡、星座、姓氏等角度分析，將此事當成調侃的素材。而張威更擔心這些精確的數據會被人加以利用。王金龍表示，除了隱私權受到嚴重侵害，還要飽受不明來歷的推銷廣告、短信等的騷擾，這些嚴重影響了其生活品質。於是，王金龍和張威發起了全國首例訴訟維權。“在決定拿起法律武器維護自己的權益後，我詢問了很多律師，得到的答複很失望。目前我國在泄露個人信息方面的法律體系存在空白。”王金龍告訴早報記者，不過在得知浦東新區法院已正式受理此案時，他的心情非常激動，“之前我們一度認為法院不會立案。”向兩被告索賠20萬元王金龍在訴狀中稱，因為入住漢庭酒店而與之成立旅店住宿服務合同關係，並且酒店收集和掌握了王金龍的個人身份信息及入住信息，因此漢庭酒店對王金龍的信息安全負有安全保障義務，現漢庭酒店未能盡到上述安全保障義務，致使涉及王金龍個人身份信息及隱私信息的入住記錄被第三人在網上公開泄露和傳播。而根據被告慧達驛站公司的官網顯示，漢庭酒店系其提供酒店技術系統服務的客戶，並且漢庭酒店採集的客戶信息實時保存在該公司的服務器上。綜上，王金龍認為，其姓名和身份證號以及開房地點、時間等涉及個人身份及隱私的信息受法律保護，兩被告收集、使用王金龍上述電子信息，未盡到安全保障義務，致使王金龍的隱私權受到嚴重侵害，應當承擔相應的法律責任。據此，王金龍依據《全國人民代表大會常務委員會關於加強網絡信息保護的決定》、《中華人民共和國侵權責任法》及其他相關法律規定,特向法院提起訴訟，請求法院判令兩被告立即採取補救措施消除危險，包括但不限于採取技術措施和其他必要措施，確保王金龍信息安全，防止客戶信息的泄露、毀損或者丟失，以及兩被告以書面形式公開向王金龍賠禮道歉，並賠償經濟損失人民幣20萬元等。組建QQ群等一起維權另外，為了知道上海私人信息泄露究竟有多嚴重，王金龍和張威花了一周時間，完成了首份《上海市民信息泄露情況分析報告》。報告顯示，上海有86萬受害人，其中男性受害者占61%，女性占39%。如今，張威和王金龍組建了QQ群、論壇、微信公�號等，希望聯絡全國受害人一起維權。但在和這些受害人交流中，兩人發現，許多人對信息泄露的具體危害並不了解。於是，兩人利用業餘時間，從黑客和不法分子的思路入手，試圖分析黑客和不法分子是如何利用這些個人信息牟利，借此給受害人以警醒。迷你倉