“从去年那份‘2000万开房数据’泄露后到现在，各种提供查开房信息的网站从来就没有完全消失过，它们往往一遭遇打击就撤走，过段时间后再卷土重来。”金山毒霸反病毒工程师李铁军告诉法治周末记者。

既然查开房信息网站的泛滥与去年那份“2000万开房数据”之间有着莫大的关联，那么上述数据究竟是怎么泄露出去的？

“相关酒店和为其提供数据管理系统的第三方公司都有导致上述信息泄露的可能性。”李铁军认为。

北京薪评律师事务所执行主任张韬律师也在接受法治周末记者采访时表示，如此大量的信息泄露，显然不是某一家酒店(或门店)出现问题，而是多家酒店的服务器数据均被泄露，应存在以下的可能性：一是黑客利用了存储相关数据服务器的漏洞，非法获取了上述信息，也称“拖库”；二是为酒店管理软件的开发方、维护方自行泄露。

据了解，“2000万开房数据”中，包含了如家、7天，锦江之星等多家国内知名经济型连锁酒店的相关信息。

法治周末记者就此分别联系了上述三家酒店进行询问，截至发稿对方均未予以回应。

就在去年“2000万开房数据”泄露之际，国内安全漏洞监测平台乌云网曾发布报告称，如家等大量酒店客户开房记录被第三方存储并因漏洞导致泄露。如家、咸阳国贸大酒店、杭州维景国际大酒店等，全部或部分使用了浙江慧达驿站网络有限公司(以下简称：“慧达驿站”)的酒店WiFi管理、认证管理系统。

因此，慧达驿站一度被视为最有可能导致了“2000万开房数据”的泄露。

“‘2000万开房数据’其实跟我们没有任何关系。”慧达驿站市场部相关负责人程远在接受法治周末记者采访时表示。

程远告诉法治周末记者，一方面，“2000万开房数据”包含了姓名、住址、电话、邮箱、房间号等众多信息，而慧达驿站存储的数据只有姓名、身份证号及房间号三项，并且这一点已经在杭州市公证处做了公证；另一方面，慧达驿站从2012年起才开始从事WiFi管理业务，不到一年的时间里根本没有如此众多的开房信息统计进公司系统。

程远表示，“2000万开房数据”究竟是从哪里泄露出去的，慧达驿站也不清楚，到现在公安部门仍在对此进行侦查工作，不过尚未知结果。

查开房信息难被根除

李铁军告诉法治周末记者，“2000万开房数据”刚被传到网上，就遭遇了大量的下载。

据称，相关下载网站显示，“2000万开房数据”的上传时间为2013年10月13日晚，不到十天的时间，下载量就已经达到了19万次，高峰下载频率达每天近4万次。

“有了‘2000万开房数据’作为基础资源，只要是懂得网站数据开发的人，几乎谁都可以做一个开房信息查询的网站出来，这里的技术门槛并不高。”李铁军表示。

程远告诉法治周末记者，公安机关一度打掉了多个开房信息查询网站，不过很快它们又换一个域名，重新出现。

“据说它们的服务器均在境外，这也给公安机关的执法也带来了较大难度。”程远表示。

张韬告诉法治周末记者，消费者的姓名、身份证号、电话、邮箱相关信息，显然属于个人隐私，谁公布这些信息，谁就直接侵害了消费者的隐私权，这也会使得不法商家掌握相关信息后，更容易对消费者进行诈骗，或者为商家进行定向推销所使用。

“尤其是发生泄露后的影响和损失是无法弥补的，会严重损害消费者的权益。”张韬表示。

“开房信息泄露与信息监管不严有着密不可分的关系。现阶段一些酒店管理软件存在严重的安全隐患，主要外泄途径包括，服务器被黑客攻击，软件供应商管理不规范等。”速途研究院首席分析师郑春晖认为。

易观国际分析师蔡利丽由此指出，作为消费者个人信息存储的主体，其自身应加强信息和数据安全保护。

那么，作为涉嫌泄露消费者开房信息的主体，如果事实存在，应该分别承担怎样的法律责任呢？

据张韬介绍，根据民法通则、侵权责任法、消费者权益保护法等规定，查开房信息网站泄露个人信息，侵犯了个人的隐私权，需要承担侵权的民事责任；对于可能泄露信息的主体，如酒店和第三方机构等，如果确实存在泄露行为，根据《全国人民代表大会常务委员会关于加强网络信息保护的决定》、治安管理处罚法等相关法律规定，将会受到治安拘留等行政处罚；对于黑客等行为，可能构成非法获取计算机信息系统数据罪。

记者查验后，发现该网站的确存在，名为“贰仟万某记录查询系统”。记者输入自己的姓名后按查询，查询结果显示出了开房人的开房时间、性别民族和出生日期，而身份证号以及电话、电邮、家庭住址四项信息确实被隐去或被部分隐去。

根据网站提供的联系方式，记者联系名为“开放info共享平台”的网友，他表示这些数据来自于百度网盘，做这个网站只是供网友娱乐，隐去一些关键信息，让“知者自知”。

对于记者关于涉嫌泄露隐私的疑问，这名网友没有回复。

开房信息文件

已下载19万次

昨天，记者在网络上检索到一个名为“2000万开房信息”的文件，下载网站显示该文件上传时间为10月13日夜，截至昨晚，已经有190003次下载。

这些数据被分为11个文件，共有约2000万人的信息。记者用身边多名好友查证后发现，该文件显示的结果和记者好友信息一致。

有软件工程师表示，这2000万数据和乌云网报告数据字段差异很大，应该不是同一批。

慧达驿站公司市场部总监韩冰前日在接受新京报记者采访时也表示，“查开房”网站数据库的字节和信息内容，与此前乌云报告的漏洞数据库并不一样。

回应

部分查询结果与锦江之星信息吻合

锦江之星IT部门负责人回应称仍在核实

记者过去两天采访了身边好友以及5名网友，他们均表示，网站显示的开房登记时间，均为他们入住锦江之星的时间。

胡先生查到信息显示登记时间为“2010年9月4日8:07:30”。胡先生随后查询订单发现，登记日期显示那天，他曾在南京百时快捷酒店新街口店办理退房手续。

王先生根据登记日期“2011年8月22日9:35:23”，王先生查询到当日发生了一笔信用卡消费，根据“去哪儿”网订单信息显示，王先生曾在登记日期前一天，在“去哪儿”网购买了69元的“百时快捷洛阳西关店双人房A1晚”团购。

库先生根据登记日期2012年3月11日7：25：29”，他回忆自己当时入住了成都青城区的一家锦江之星。库先生表示，他住过多家快捷酒店，但只有两次在锦江之星的记录被查到。

另根据记者从微博上搜到的其他网友的反馈，他们均表示网站查询到的登记日期显示，他们当时入住的锦江之星或其旗下的百时快捷。

昨天记者再次致电锦江之星，其IT部门负责人回复称，目前没有相关结论，部门工作人员还在进一步核实当中。