来源:互联网 作者:佚名 时间:2013/10/21 8:15:47
近日网传,国内安全漏洞监测平台乌云网发布报告称,如家、汉庭等一批酒店的开房记录因存在第三方存储以及系统漏洞而被泄露。随后,如家、华住、港中旅、锦江之星等纷纷发表声明,称不涉及泄露资料。对此,记者也走访了昆明市多家酒店,酒店相关人士告诉记者,针对客户入住隐私资料如身份证信息、开房信息的酒店一直都用内网系统进行管理,不与外网连接,多年来都并未发生过泄露客户资料等安全隐患事件。
据报道,乌云网报告称,如家、咸阳国贸、杭州维景国际和驿家365快捷等全部或者部分使用了浙江慧达驿站网络有限公司开发的酒店WiFi管理、认证管理系统。而浙江慧达在服务器上实时存储了这些酒店客户的记录,包括客户名、身份证号、开房日期和房间号等隐私信息。因浙江慧达系统存在漏洞,使这些信息存在被泄露的风险。
目前,连锁酒店的无线IT系统通常有两种管理模式,一为自行研发;二为使用第三方系统。前者需要不菲的研发资金和人力,相对而言安全把控性高;而后者研发投入低,但存在安全风险。本次泄露风波的关键当事方就是被指存在漏洞的浙江慧达。
浙江慧达方面表示,经查证,无线门户系统存在信息安全加密等级较低问题,有信息泄漏的安全隐患,浙江慧达的技术团队针对现有无线门户认证系统已完成全面升级,对于造成的损失,单纯是技术层面的,没有直接造成客户信息的泄露。
昆明金龙酒店保安部工作人员告诉记者,他们公司使用的就是西软公司开发的西湖软件,这个平台是不连外网的,因此那么多年都没有出现过信息泄露的问题。
丽江汉庭链锁酒店人士告诉记者,其公司是自主研发的pms酒店管理系统,平台也是自己酒店内网的专线专网,正因为怕黑客掠取客户材料才自主研发这个管理系统。
到底怎样的管理系统才算绝对安全呢。就此记者也采访了业内专家。昆明天度网络信息技术有限公司CEO郑桂文介绍,在安全方面,如果采用内外网物理隔绝是可以保障安全的,某些酒店采用自主研发系统并进行数据加密、传输加密等防范后存储到自身服务器上,其安全性也是比较高的,而某些采用第三方软件管理系统甚至与第三方服务器进行数据交换的平台,难免更容易造成数据泄露。
TAGS: 在昆明住酒店有没有人偷看? ,




