慧达驿站回应住客信息泄漏事件 与酒店客户无关

乌云报告称汉庭等酒店泄露客户开房资料

　　(迈点网讯 顾雯)10月11日消息，慧达驿站昨日对外发布声明：“有关无线门户系统的安全性问题，是慧达驿站的责任，与任何酒店客户无关。”

　　近日，国内安全漏洞监测平台乌云发布报告称，如家、汉庭等大批酒店的开房记录因被第三方存储和系统漏洞而泄露。乌云报告称，如家、咸阳国贸、杭州维景国际和驿家365快捷等全部或者部分使用了浙江慧达驿站网络有限公司开发的酒店Wifi管理、认证管理系统。而浙江慧达在服务器上实时存储了这些酒店客户的记录，包括客户名、身份证号、开房日期和房间号等隐私信息。据称，浙江慧达系统上存在的漏洞使这些信息，有被泄露的风险。

　　随后，华住酒店集团负责人回应，华住旗下的酒店并未使用慧达驿站开发的酒店Wi-Fi管理、认证管理系统。而汉庭之所以出现在该公司网站的合作伙伴、成功案例栏目当中，是因为多年以前汉庭连锁酒店的数码房与该公司进行了合作，通过该公司采购了电脑等硬件。目前，华住旗下已经没有了这样的数码房。迈点网记者采访慧达驿站负责人，他们也表示：“在无线门户业务领域与汉庭酒店(华住集团)没有合作关系”。

　　另外，浙江慧达驿站网络有限公司在10月10日对外发表声明，华住酒店集团则在10月11日对外发表声明，以下是全文实录——

　　释疑酒店住客信息泄漏事件

　　——慧达驿站无线门户系统安全升级通告

　　近日，国内第三方漏洞监测平台乌云(www.wooyun.org)发布报告，指出慧达驿站为国内大量酒店提供的无线门户认证系统存在信息泄漏的安全隐患。

　　经查证，无线门户系统存在信息安全加密等级较低问题，有信息泄漏的安全隐患，慧达驿站的技术团队针对现有无线门户认证系统已完成全面升级，在此感谢第三方漏洞监测平台乌云(www.wooyun.org)对慧达驿站提升产品安全性的帮助。

　　慧达驿站的无线门户系统是依照互联网服务的实名制要求，符合国家互联网监管的管理规范，匹配酒店规范化管理的要求。对于媒体的相关报道，截屏中的住客信息未发生泄密情况，截屏信息是相关机构作为技术验证漏洞的展示。

　　有关无线门户系统的安全性问题，是慧达驿站的责任，与任何酒店客户无关。

　　另，慧达驿站在无线门户业务领域与汉庭酒店(华住集团)没有合作关系。

　　对相关媒体报道所提及酒店客户带来的困扰，慧达驿站在此表示深切的歉意，并感谢您一直以来对慧达驿站的信任和支持!

　　信息安全是各行各业在移动互联网时代面临的一项巨大挑战!慧达驿站一直致力于帮助酒店客户构建安全的网络生态环境。当然，慧达驿站的经验和能力还需提升，我们的团队会持续精进，为客户提供优质可靠的服务!

　　浙江慧达驿站网络有限公司

　　2013.10.10

　　华住酒店集团声明

　　近期有网友在乌云网(www.wooyun.org)提交了漏洞报告，称浙江慧达驿站网络有限公司的无线认证产品存在漏洞，可导致用户敏感信息泄露，并称华住酒店集团旗下汉庭酒店也有使用该设备，且存在该漏洞可导致用户信息存在泄露风险。该报告中没有任何能证明华住旗下酒店有使用该产品的证据，纯属个人臆测和虚构，存在误导行为。

　　截至本声明发布之前，浙江慧达驿站网络有限公司已经在其官方网站和各媒体渠道发布了声明，澄清浙江慧达驿站网络有限公司在无线门户业务领域与华住酒店集团及旗下汉庭酒店没有合作关系。另，乌云网已在原报告中公开删除了汉庭酒店的内容。华住酒店集团将保留进一步追诉的权利。

　　华住酒店集团

　　二0一三年十月十一日

　　锦江之星声明

　　2013 年 10 月 10 日，猎云网报道：国内安全漏洞监测平台乌云(WooYun.org)发布报告称，有大批酒店的开房记录被第三方存储，并且因为相关漏洞而已泄露。该漏洞随后按照标准流程通知了酒店技术服务方浙江慧达驿站网络有限公司(以下简称：慧达驿站) ，并提及与慧达驿站合作的酒店包括锦江之星。

　　锦江之星公司获悉后对此高度重视并于第一时间展开调查，截止目前核查情况如下：

　　文中提到的慧达驿站并未通过锦江之星公司信息技术部的选型，也不在锦江之星无线网络的品牌标准内。经多方复核，该公司和锦江之星公司在无线项目上并无任何合作。

　　对于以上核查结果我们郑重声明：锦江之星作为一个负责任的企业，绝不会恶意或以营利为目的泄露客户资料。同时锦江之星也绝不允许相关单位或个人假借锦江之星的名义恶意为之。我们欢迎媒体朋友对我们进行监督，也欢迎媒体朋友现场核查。

　　锦江之星自创立以来，始终坚持对客户要常怀“敬畏”之心，始终把客人的住店安全放在首位。16 年来逐步形成了“安全、健康、舒适、专业”的品牌特质。我们十分珍惜来之不易的品牌形象，也诚恳欢迎社会各界监督。

　　锦江之星旅馆有限公司

　　2013年 10月 13 日