中国骇客云平台提示广大用户,目前暗网正在出售华住酒店数据库被拖库涉及账户上亿!

华住旗下酒店数据库被拖库,53G,超过1.2亿条网站个人信息,22.3G,1.3亿条用户身份信息和66.2G,2.4亿条开房记录被盗!
暗网目前这些数据正在出售……….
学生.彩票.金融.学信,商城购物数据骇客云
本站提示广大网友学会保护自己隐私,杜绝数据泄露以及告知广大站长请管理好站点漏洞.防止数据泄露!

华住被“脱裤”,1.3 亿人的隐私在“裸奔”

在这个时代,隐私似乎没有安全可言。

今天(8 月 28 日)上午,暗网中文论坛中出现一个帖子,发帖人表示将要售卖华住旗下所有酒店数据,包括汉庭酒店、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等多个品牌。

售卖的数据分为三个部分:

1. 华住官网注册资料,包括姓名、手机号、邮箱、身份证号、登录密码等,共 53 G,大约 1.23 亿条记录;

2. 酒店入住登记身份信息,包括姓名、身份证号、家庭住址、生日、内部 ID 号,共 22.3 G,约 1.3 亿人身份证信息;

3. 酒店开房记录,包括内部 id 号,同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店 id 号、房间号、消费金额等,共 66.2 G,约 2.4 亿条记录。

发帖人声称,所有数据脱库时间是 8 月 14 日,每部分数据都提供 10000 条测试数据。所有数据打包售卖 8 比特币,或者 520 门罗币,约合人民币 35 万元。

此外,出售者还提供贴心的“售后服务”:如果能一直拥有访问权限,数据会免费更新。而选择在暗网发布,通过虚拟货币交易,也能看出出售者是个老手了。

互联网安全厂商“紫豹科技”也发文称,公司内的情报专家通过技术手段验证了这批数据,确认有大量的信息外泄。

不过很快,华住酒店集团用同一回应文件连发三条微博,表示,信息泄露为“不实谣言”,已第一时间报警,公安机关正在开展调查,同时聘请人员进行数据是否来源认定,请勿轻信网上传言。其同时呼吁,请相关网络用户、网络平台立即删除并停止传播上述信息,保留追究相关侵权人法律责任的权利。

华住是国内最大的多品牌酒店集团之一,拥有汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友等多个品牌。其财报显示,截至 2018 年 3 月 31 日,华住在全国 382 座城市中,已开业 3817 家酒店,客房总数 384959 间。

此次隐私事件泄露隐私之巨大,波及范围之广,可以说是近年来少有。如果最终数据被证实,那么这将会是国内近 5 年最大规模且最严重的个人信息泄露事件。

从目前的信息来看,此次泄露事件可能并非黑客技术高超,蓄意攻击,而是华住方面安全意识单薄,保护措施不到位。

紫豹科技在文中提到,疑似华住公司程序员将数据库连接方式上传至 Github 导致其泄露,代码上传的时间为 20 天前,而黑客拖库的时间为 14 天前,时间上是成立的。

而代码本身,也暴露出了很多问题:

首先,公司的代码被大规模地上传到 Github,本身就应该有报警措施;其次,为了安全旗舰,数据库一般来说应该只限内部 IP 访问,但从截图来看,华住的数据库 IP 是允许外网访问的;而最夸张的是,数据库的用户名是“root”、密码是“123456”……

华住程序员把代码不经任何处理上传到了 Github 的公共代码库,泄露了 IP 和用户名密码,在这种“我家大门常打开”的情况下,只要懂点数据库的人都能把数据库脱下来。#比你自己脱裤还容易

这么大的一家连锁酒店集团,掌握着如此巨大的用户隐私数据,竟然没有基本的保护措施,舆论哗然。

当然,这也只是根据现有信息的推测,目前事件还在进一步调查中。

但信息大规模泄露几乎已成事实,我们现在需要关心的是,它会带来多大的影响?我们如何降低损失?

首先,帖子中提到,约有 1.3 亿人身份证信息泄露,注意这不是信息数,而是实打实的 1.3 亿人,这些数据被泄露以后,你可能会收到更多、更“精准”的骚扰短信及电话,也要提防掌握你信息的电话诈骗,甚至,如果你有一些不愿意被人知道的开房数据,将会面临被勒索的风险也说不定。

而这还不是最可怕的,信息泄露最大的威胁从来都不是信息本身,而是要面对被撞库的风险。

虽然使用不同密码是个好习惯,许多安全机构也在倡议,但为了便于记忆,很多人还是会使用同一套、或者两套用户名和密码,这就意味着,一旦发生数据泄露事件,你的信息近乎裸奔,黑客只要进行撞库,就能轻松破解你的各种账号,包括但不限于网银、支付宝、网盘等涉及个人财产安全及隐私的平台。

大数据的确给我们带来了很多便利,但同时,信息泄露的案件却也在一直发生。金雅拓(Gemalto)发布的数据泄露水平指数(Breach Level Index)的显示:2017 年全球有 26 亿条数据记录被盗、丢失或外泄,比 2016 年增加 88%。

这其中当然有不法分子为了牟利而恶意攻击的情况,但与此同时,许多企业的安全意识淡薄,也是助长数据泄露案件屡次发生的因素之一。

目前华住方面还没有进一步的回复,如果你在近期曾经入住过此次事件所涉及的宾馆,那么建议你尽快更改所有相同的用户名及密码,然后祈祷这些信息,不会大范围地落入别人用心之人的手里。

中国骇客云平台官方2018.8.24最新公告(平台会员共享付费项目共同赚正式启动)有想合作的请关注官网公告!

尊敬的用户您好:
         很高兴我们上线了最新的中国骇客云平台会员共享付费项目!(中国匿名骇客云最新平台网赚项目正式启动)|
        平台本着共同努力创建网络安全技术,安全软件开源下载,网络共赢为信念开始了此次项目上线!
平台介绍:
        本平台官网博客已经开设了付费阅读,付费下载的功能,该功能可以提供全球用户下载(国际官网翻墙:www.hackerschina.org)中国区官网:www.anonymouschina.org   www.anonymouschina.com 其他均为假冒网站盗版必究!
如果您与我们合作,此次平台所有均为免费加盟的方式!
佣金说明:
       您在本平台上传相关的“原创网络安全技术文章”“骇客工具”“安全工具”“网站数据”“网络营销软件”标注为:骇客云平台首发即可拿高额佣金最高50%收益!
每提供一片文章并推广您的专用链接,游客或者会员进行付费下载使用,最高可拿50%!
       具体说明案例如下:
       骇客云平台游客或者会员提供一条付费链接  包含软件 或者网络技术的 说明文章(或原创)发至平台,待平台管理员审核,您在找到您所上传的技术文章链接,推广至百度各大搜索引擎或者各种交流社区供游客下载使用,您需要标注您的文章或者软件价值,如:一个软件10元   当您在推广您的链接的时候,A会员下载付费10元按照平台抽成50%  您会得到5元RMB,推广给B用户,B用户下载付费,您会得到5元RMB,官网抽成50%以此类推…….当然您需要上传有价值并且管理员审核后才可以在官网显示,找到您的链接就可以直接推广网赚了?……
    目前本平台刚上线该功能,目前本平台自营原创在万元!另外感谢广大会员朋友们的大力支持!
平台技术原创在线提交审核:(提交后平台管理测试无误后会审核回复您)


  尊敬的用户您好!如果您有需求请在以上表格中进行上传您所需要在本平台推广的文章或者网络安全技术类!我们会在第一时间审核发布!推广越多,付费下载用户越多,您就挣得越多!佣金本平台按照支付宝或者微信给您打款!此次活动永久有效!
官网会员授权可以使用以下赞赏二维码进行支付!预留邮箱立即使用云平台工具!

中国骇客云平台官网产品有需要请联系我们的广告客服!

短信轰炸延迟 云胡渣!

棋牌透视辅助!!

短信轰炸

中国骇客云平台官网因部分的国内业务调整有需求请联系下我们的客服!!!感谢大家的支持噢 ~~~~
更多软件后续视频发..因为有些不能平台发..请大家添加客服即可!感谢老客户以及大家一致以来的支持!
平台官网:www.anonymouoschina.org  www.anonymouschina.com www.hackerschina.org

微信定位刷粉

查kf

手机即使监控  间谍程序

呼死你轰炸接听..麻仁

定位装B神奇

 

资金转账无功能有显示装B神奇

胡思你轰炸!!!!
更多软件:手机改号   菠菜开奖平台  菠菜开奖劫持开奖号篡改等!

中国骇客云平台官方网站2018.7.28日程序内应用更新公告通知!

尊敬的用户大家好:
本次更新应用库说明,增加了几大俄罗斯黑客应用服务,修复或者更改不能正常使用的部分已经失效或者一些接口有问题的应用程序。
另外本次更新主页新增官网的聊天APP下载,因为现在国内以及国外都已经流行使用加密聊天工具来进行交流,特此我们也把链接如下说明,可以使用vpn或者翻墙工具进入本站主页:www.hackerschina.org
国内地区访问链接为;www.anonymouschina.org  www.anonymouschina.com
找到聊天室工具主页面进行下载使用,本平台聊天室邀请链接请使用手机加入!感谢支持!目前国内可能已经屏蔽,请翻墙!

中国骇客云平台官网业务说明更新公告2018.7.7号最新公告

尊敬的用户大家好!本平台已经开始了2018菠菜免费招募计划。
菠菜平台拥有专业团队进行操作。|
具体官网客服会教您如何操盘!
月入10000平均。
另外官网也开始了平台代理制作,如果有需要做(平台的话可以添加官网微信客服进行了解更多)
具体不多说,朋友圈有实际的操作截图以及视频!

2018.5.26日应用库更新通知以及更改相关接口通告!

首先中国骇客云是一个以网络安全为己任的小网站,在这里感谢这么多会员一直以来的支持!我们做到最好!
本次更新了应用库若干个不能正常打开的应用和增加国外代理接口的网站程序(可以下载)
本次更新通知:泄漏库是国外的,可以正常查看部分的已xielou数据,当然只能登陆去应用库里面然后注册查看(范围只供给国际和国内部分数据资源)我们用的接口接的不要问我们xielou了什么样的数据自己去看吧!
增加chinese – girl视频接口网站(自己去研究一下吧)
增加IP国际代理和VPN可以国外访问,稳定性测试过还可以,官网应用库直接可以找到的。
修正IP定位接口。
增加全网高清免费VIP在线影院(所有网上花钱的电影电视剧均可以在本应用库里面去免费观看)
原骇客云视频演示应用已经移除!
更多更新请参考本站公告感谢支持!
本站在国内访问并不是非常稳定,希望广大用户使用国际站进行登录!感谢支持!
【重要通知一下:1元免费试用会员功能在2015年已经下架,如果您确定资助我们可以扫描二维码支付】
官网授权现在全部转入第三方授权(该功能的上线使会员们更可靠的进行交易了)有第三方平台的担保!审核不通过您的资金会通过支付路径转回到您的账户,请您放心使用小程序支付二维码。
另外所有授权的会员会通过邮件的方式给您发账户信息,如果在正常的收件箱里没有找到官网的邮件,请在垃圾箱里面去看下。
感谢支持!!!

中国骇客云平台业务说明(业务公告指南)

本站业务包括:建站,域名托管解析服务,服务器托管运维,SEO优化推广,广告推广,关键字词推广服务!
建站包括:虚拟主机,服务器。
域名为全平台托管服务,任何一家的域名服务商,我们可以做域名抢注与解析服务,虚拟主机出售。服务器出售。

虚拟主机价格:

继续阅读“中国骇客云平台业务说明(业务公告指南)”

中国骇客云平台官方网站2018.5.18国内地区不能正常访问公告!

尊敬得用户大家好:
因本站国际域名www.hackerschina.org被墙,导致不能在中国地区正常访问!我们在最快得时间进行了域名得重置。现在国内地区可以访问得域名为:www.xi0.site 国内主站域名为:www.anonymouschina.org
另外原域名www.hackerschina.org云平台进入地址为:复制www.hackerschina.org/hackeryun (数据库搜索需要在国外进行,不能翻墙查询,服务器已经全面恢复,或者挂vpn都不行,国内违规,只要国内访问都是违规内)。
另外其他域名正在被注册局进行认证处理,新上线得话会通知!
目前,我们要对本站进行国内网站优化(对于国内得一些关键字词进行优化,不再更新黑产教程,只更新网络安全文章)云平台用户不受影响,但是如果使用某工具需要联系本站官网客服。(云平台数据库搜索下架,但是如果使用翻墙还是可以在线支付的,因为涉及国际用户,该功能不做移除!)
云平台其他国内功能以及国外功能,可以正常使用,具体参考官方网站后续公告!

官方网站公告(项目“公告栏目”更新通告,授权更新通告,以及会员信息采集平台通告,官网域名新增公告)

尊敬的用户大家好!
             本次更新将公告内容移动至  RECENT ARTICLES  栏目,阅读方式:请下拉骇客云平台官方网站至页底!查看最新公告或者使用右下角的搜索功能查看公告~
             新增官方网站会员自助授权通道,可直接向我们发起支付留言,客服审核不通过,所有交易资金会反至您交易账户中,对您的资金不受任何影响。审核通过的账户均下发账户信息至您的微信号当中,两种方式反馈给您,微信账户信息反馈,以及邮箱反馈,您注意查收。
              会员信息采集平台是中国骇客云平台针对会员进行数据分析的一个平台,用于社会工程学~(它是正规平台)请不要把我们当作黑客!具体二维码扫描官方网站是有二维码,直接微信扫描即可完成,记得一定要添加记录哟。
             官方网站域名新增:http://www.anonymouschina.com/   匿名中国!感谢大家一直以来的支持!请记住我们的永久域名:www.hackerschina.org  www.anonymouschina.com    
感谢大家一直以来的支持!

应用库部分功能修正公告

中国骇客云平台官方网站应用库更新说明修正部分不能打开的整成BUG
xss平台修复平台不能打开的问题
修正虚拟主机不能正常打开的问题,设置为新窗口打开。
增加综合信息查询平台,社工库接口点对点接入综合信息平台!(该功能为了个人用户隐私,特此只能通过骇客云国际技术邮箱hackerschina@outlook.com进行信息反馈查询,无数据者,官网通过社工技术进行信息搜索,反馈邮箱为骇客云平台的会员邮箱回复!)
部分sgk国际服务器修复!
增加应用:骇客云存储服务器(内置挖矿代码)
之后会增加NBO挖款的具体软件以及在线web应用!目前来说暂时技术还不成熟!如果之后更新的话会在公告通知大家!直接在本平台就能进行网赚!感谢支持!