据FreeBuf报道，8月28日早上6点，暗网中文论坛中出现一个帖子，声称售卖华住旗下所有酒店数据，数据标价8个比特币，约等于人民币37万人民币，数据泄露涉及到1.3亿人的个人信息及开房记录。而经过媒体报道之后，该发帖人称要减价至1比特币出售。

　　泄露数据主体：

　　华住酒店管理有限公司

　　泄露数据状态：

　　黑客已向黑市出售，紫豹科技已与公安机关联系并报案

　　涉及酒店范围：

　　汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友

　　数据泄露时间：

　　黑客称在8月14日进行脱库

　　泄露数据范围：

　　官网注册资料

　　身份证、手机号、邮箱、身份证号、登录密码等，共53G，约1.23亿条记录

　　入住登记身份信息

　　姓名、身份证号、家庭住址、生日、内部ID号，共22.3G，约1.3亿条

　　酒店开房记录

　　内部ID号、同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等，共66.2G，约2.4亿条

　　数据可信性：

　　紫豹科技风险监控平台的情报专家通过技术手段验证了这批数据的真伪，称数据绝大部分为新泄露数据，而非老数据混杂售卖。紫豹科技认为这批数据疑似华住公司程序员以数据库连接方式于20天前上传至github(一个面向开源及私有软件项目的托管平台)导致泄露。目前紫豹科技已将所有信息提供给华住集团相关负责人。

　　通过技术手段数据可信度相对较高

　　泄露数据源：

　　疑似华住公司程序员将数据库连接方式上传至github导致其泄露

　　黑客称在8月14日进行脱库，此数据库连接方式在20天前上传至github，时间上大致吻合。

　　数据真实性及泄露源情报由紫豹科技（）提供

　　网上传播泄露截图：

　　在暗网黑市发现有黑客正在

　　涉及的银行包括上海银行、上海浦东发展银行、中国兴业银行、等知名机构。

　　从黑客发布的帖子来看黑客使用的既有中文也有英文，在地下黑市黑客出售搜集拼凑而来的数据很普遍。

　　黑客兜售的数据合计超过百万条：

　　据安全业者发布的截图显示，涉及上海银行的客户信息为803,155条 , 并且每条数据都包含用户的多种详细信息。

　　涉及中国兴业银行的数据为460,000条 , 其中兴业银行主要为信用卡数据，包括客户姓名以及申请时提供的信息。

　　其中

　　最后银行内部数据并不会直接与互联网连接，因此如果要进行拖库的话难度较大，

　　韩国日前捣毁了一个黑客组织，逮捕并起诉了三名犯罪嫌疑人。这个黑客组织在四年间共盗取了高达80%的韩国国民的个人信息，并以此非法谋利。

　　韩国检方调查显示，三名犯罪嫌疑人将黑客程序伪装成正品软件在网上传播。受害人在下载并安装这些软件后电脑会被植入黑客程序，犯罪嫌疑人就可以远程查看并采集这台电脑的所有信息，最终形成了庞大的数据库。

　　韩国首尔市东部地方检察厅检察官金奉贤：我们在搜查过程中，发现了嫌疑人远程非法控制他人电脑的证据。

　　此外，这个黑客组织还非法收集了此前韩国游戏运营商、通讯公司等泄露的大批用户个人信息，4年间以各种途径非法获取包括姓名、身份证号码、手机号码、家庭住址等在内的共74亿条个人信息，八成以上的韩国国民的个人信息都在其中，当中甚至还有不少中国公民的个人信息。

　　央视财经频道特约记者张小娟：我们从韩国检方了解到，三名犯罪嫌疑人将这些非法盗取的个人信息进行打包销售、利用个人信息盗取用户的游戏币等，非法获利达1.4亿韩元，约合人民币82万元。目前韩国检方正在对案件进行进一步调查，并呼吁韩国民众及时修改 *** 账号密码、游戏账号密码等，以防止遭受经济损失。

　　韩国2018年共发生931万起个人信息泄露事件，是2017年的两倍多。其中，韩国公共机关工作疏忽导致的个人信息泄露事故频频发生。为此，韩国 *** 在今年加大了对个人信息泄露相关案件的处罚力度，并推出“个人信息损害赔偿责任保障制度”，规定涉及个人信息收集的相关企业必须提前储备一定金额的资金，以应对个人信息泄露带来的影响。