新聞發(fā)布
管理系統(tǒng)
▲經(jīng)烏云網(wǎng)曝光后，引發(fā)網(wǎng)友熱議
▲烏云網(wǎng)曝光該網(wǎng)絡(luò)漏洞
2000萬條酒店數(shù)據(jù)“曝光” 男子頻接冒充熟人詐騙電話被迫到派出所改姓之后決定維權(quán)！
開房信息泄露后告漢庭
法制晚報訊(記者毛占宇) 為全國4500多家酒店提供網(wǎng)絡(luò)服務(wù)的浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司，由于安全漏洞問題，導(dǎo)致2000萬條在2010年下半年至2013年上半年入住酒店的客戶信息泄露。
家住上海的35歲男子王金龍遭遇信息泄露后的煩惱。他告訴《法制晚報》記者，他原本不姓王，由于被詐騙電話騷擾得徹底失去安全感，才到派出所改姓。他到當(dāng)?shù)胤ㄔ浩鹪V了漢庭星空(上海)酒店管理有限公司和浙江慧達(dá)驛站網(wǎng)絡(luò)公司，索賠20萬元。
日前，法院受理了這起案件，并確定了證據(jù)交換的時間。
驚人事件2000萬條個人住店數(shù)據(jù)網(wǎng)上曝光
2013年10月，國內(nèi)安全漏洞監(jiān)測平臺“烏云網(wǎng)”披露，自稱是中國大的酒店數(shù)字客房服務(wù)商的浙江慧達(dá)驛站公司，因為安全漏洞問題，使與其有合作關(guān)系的大批酒店的開房記錄在網(wǎng)上泄露。
數(shù)天后，一個名為“2000w開房數(shù)據(jù)”的文件出現(xiàn)在網(wǎng)上，其中包含2000萬條在酒店開房的個人信息，容量達(dá)1.7G。
開房數(shù)據(jù)中，開房時間介于2010年下半年至2013年上半年，包含姓名、性別、國籍、民族、身份證號、生日、地址、郵編、手機(jī)、固話、傳真、郵箱、公司、住宿時間14個字段。
典型事例個人信息泄露后感覺變“裸體”
今年35歲、在上海工作的王金龍是住店信息被泄露的受害者之一。他怎么也想不到，自己的命運被這起數(shù)據(jù)泄露事件改變。
王金龍本來不姓王。原本姓什么，他不肯說。日前，在上海的一間茶館里，王金龍講述了幾個月來自己的“憋屈”經(jīng)歷。
聽說泄露事件后，王金龍出于好奇，從網(wǎng)上下載了“2000w開房數(shù)據(jù)”。“一搜索，結(jié)果讓我驚呆了，里面也有我的信息！”
王金龍說，信息不但包括姓名、身份證號、手機(jī)號、戶籍地址等，還能顯示出他和同事一起出過差，一起開過房間。
他告訴記者，之后不久，他開始頻繁收到各種“精準(zhǔn)的”營銷電話，從賣房子、賣黃金期貨、炒白銀、推銷保險、推銷能接收成人節(jié)目的衛(wèi)星電視等，不一而足。
對方可以直接說出他的生日、家庭住址，甚至還知道他住的房子有多大，開的是SUV，而且具體是哪個品牌。
“忽然間，我發(fā)現(xiàn)自己是個完全‘裸體’的人！”他說。
騙子冒充熟人頻頻打電話詐騙
又過了一段時間，王金龍開始接到“猜猜我是誰”一類的詐騙電話。由于對方每次都能說出自己準(zhǔn)確的個人信息，每次都讓王金龍“陷入云霧”。
有個騙子讓王金龍記憶猶新。“是×金龍嗎？(王金龍以前的名字)”一個南方口音的人打過來電話，卻不說自己是誰，讓王金龍“猜”。
見王金龍不回答，對方說：“等到你×月×日過生日(說出了準(zhǔn)確的生日)，我把禮物從廣州寄到你×地(準(zhǔn)確的地址)的家里去，你可想著收快遞呀！”
此時，王金龍誤以為對方是自己一個廣州的客戶，但忘了這個人的姓名，礙于面子又不好問，糊里糊涂地與對方寒暄了一陣才掛電話。
第二天中午，對方又打來電話，稱遇到急事，需要錢擺平，讓王金龍幫忙。“我和這個客戶不熟，對方不可能這么直白地找我借錢，我這時才發(fā)覺對方是騙子。”王金龍說。
為避免危險中年男子被迫改姓
這些事情讓王金龍感到了危險，精神壓力極大。但他是做培訓(xùn)工作的，平時社會接觸面很廣，陌生號碼不能不接。
王金龍想，如果一直這樣發(fā)展下去，自己萬一被壞人盯上，可能全家人的安全都會受到威脅。反復(fù)考慮后他決定——改姓！
他告訴記者，自己的父母都是思想非常傳統(tǒng)的老人，改姓的事初他們根本不能接受，頓時翻臉要離開上海回老家。
他和父母先后談了5次，父母才理解他的用心，無奈接受。
“去派出所辦手續(xù)時，警察都覺得奇怪。一般都是小孩兒來改姓，從來沒見過35歲的大男人來改姓的。”他苦笑著說。
10個工作日后，他成了“王金龍”。接下來，他按照新名字，逐一改了原來的身份證、戶口本、社?？?、銀行卡等，“每個沒有7個工作日都辦不下來，每天都在為改信息奔波”。
換了姓之后王金龍又換了手機(jī)號。找回安全感之后，他決定維權(quán)。
多人受害和前女友開房被發(fā)現(xiàn)婚事黃了
他開通了2000萬開房信息“受害者聯(lián)盟”QQ群和公眾微信號“保護(hù)個人信息維護(hù)公民利益”。王金龍希望通過這兩個渠道，將有意維權(quán)的受害人集中到一起。
如今，QQ群里已經(jīng)聚集了約400人。
受害人李剛(化名)和王金龍一樣，個人信息泄露后同樣收到大量騷擾電話。
“一打就是一天，用軟件攔截都沒用。攔了一個，又來個新的，很無奈。”他說，他甚至大半夜接到過一條短信，對方要求他往一個美國賬戶里匯200塊錢，否則就一直騷擾他。
受害人王亮(化名)更是悲催。他和女友本來已經(jīng)談婚論嫁，但女友通過查詢“2000w開房數(shù)據(jù)”，發(fā)現(xiàn)他幾年前幾乎每周都有幾個晚上到酒店開房，且每次只逗留兩三個小時，于是，女友決定和他分手。
而他解釋的實情是，這只是他以前和前女友開房時留下的記錄，沒想到“陳芝麻爛谷子的事”給現(xiàn)在的生活造成這么大的困擾。
起訴維權(quán)事主取證稱信息從漢庭酒店泄露
QQ群的大部分網(wǎng)友都在找王金龍詢問對策，大家都在觀望。王金龍決定做“全國維權(quán)第一人”，起訴導(dǎo)致自己個人信息泄露的浙江慧達(dá)驛站公司和自己入住的漢庭酒店，用自己的行動給其他受害者做榜樣。
2013年11月19日，他在上海閔行公證處花3000元進(jìn)行了證據(jù)保全。公證書一共65頁，詳細(xì)記錄了王金龍個人信息遭泄露的事實。此外，還有浙江慧達(dá)驛站網(wǎng)絡(luò)公司自認(rèn)存在漏洞的情況。
王金龍給記者展示的信息是從漢庭酒店泄露的證據(jù)鏈。在“2000w開房數(shù)據(jù)”中，可以搜到王金龍辦理酒店入住的信息，入住時間是2012年12月5日。
而漢庭酒店給王金龍發(fā)來的郵件明確記載，2012年12月5日，王金龍入住到漢庭酒店廣州天河店。
“當(dāng)時是因公出差，有漢庭天河店開具的發(fā)票。另外，我也從銀行打印了付款的對賬單。”他說。
隨后，王金龍進(jìn)入浙江慧達(dá)驛站公司官網(wǎng)，從中發(fā)現(xiàn)，漢庭酒店是其提供服務(wù)的酒店之一。如今，相關(guān)頁面已經(jīng)在公司官網(wǎng)上無法看到，但記者收到了王金龍交給記者的當(dāng)初的截圖。
告漢庭及數(shù)據(jù)服務(wù)商索賠20萬
2013年11月28日，王金龍委托上海市律師協(xié)會信息網(wǎng)絡(luò)與高新技術(shù)專業(yè)委員會主任、大成律師事務(wù)所(上海)分所律師商建剛和另一位律師黃海東，到上海市浦東新區(qū)法院提交起訴狀。
訴狀中，王金龍請求法院判令漢庭星空(上海)酒店管理有限公司、浙江慧達(dá)驛站網(wǎng)絡(luò)公司立即采取補(bǔ)救措施消除危險，確保其信息安全，立即消除影響(包括但不限于刪除網(wǎng)上涉及酒店入住信息的數(shù)據(jù)，防止隱私信息的進(jìn)一步公開擴(kuò)散)，浙江慧達(dá)驛站公司刪除其個人電子信息，并立即停止收集、保存或者使用其入住信息。
此外，王金龍還要求法院判令兩被告以書面形式向自己道歉，并賠償精神損害撫慰金等損失20萬元。
2013年12月30日，浦東新區(qū)法院正式受理此案。王金龍成為“2000w開房數(shù)據(jù)”事件發(fā)生后起訴的第一人。
王金龍表示，他起訴首先是為自己維權(quán)，因為酒店個人入住信息泄露對其影響太大；同時起訴也帶有公益訴訟性質(zhì)，希望通過此案喚起社會對個人隱私信息的保護(hù)。
其代理人商建剛表示，他希望案件能產(chǎn)生判例效應(yīng)，如果每個案件法院都能判決被告賠償20萬元，總賠償金額或?qū)⒏哌_(dá)4萬億元，數(shù)額史無前例，對泄露單位來說是個“重磅炸彈”，案件也將成為中國隱私權(quán)保護(hù)發(fā)展中的里程碑。
漢庭說法否認(rèn)與涉案服務(wù)商有合作
上午，《法制晚報》記者聯(lián)系到漢庭星空(上海)酒店管理有限公司，該公司公關(guān)部魏姓工作人員表示，該公司并不是慧達(dá)驛站公司W(wǎng)i-Fi項目的客戶，雙方在早年間有過合作，但也不涉及Wi-Fi項目，慧達(dá)驛站公司只是把所有與其合作的酒店全列在了“合作伙伴”名單里。
對于其他問題，該人沒有接受采訪。
律師說法酒店違反保密義務(wù)合同違約
商建剛律師告訴《法制晚報》記者，消費者去酒店入住，與酒店形成合同關(guān)系。合同法規(guī)定了合同雙方之間有保密義務(wù)。酒店沒有妥善保管消費者信息，致使泄露，應(yīng)承擔(dān)違約責(zé)任。
同時，侵權(quán)責(zé)任法中也規(guī)定，一方未盡到安全保障義務(wù)，對他人造成損害的，應(yīng)當(dāng)承擔(dān)侵權(quán)責(zé)任。
本案中，浙江慧達(dá)驛站公司為酒店提供技術(shù)系統(tǒng)服務(wù)，因此該公司對消費者信息有安全保障義務(wù)，如泄露也要承擔(dān)侵權(quán)責(zé)任。
文/記者毛占宇
