“查开房”背后是会员数据库？

　　■ 追访

　　“这个数据库，与此前乌云平台关于酒店开房信息被泄露报告中的数据库，是两个数据库，明眼人一看就知道。”昨日10时40分许，慧达驿站公司市场部总监韩冰（音）称。

　　此前，因给多家酒店提供无线上网认证管理系统，慧达驿站公司被国内安全漏洞监测平台“乌云”监测发现，因系统加密等级低，存在酒店住户信息泄露隐患。10月11日，慧达驿站公司表示，在造成泄露前就已修复漏洞。根据后台下载日志记录，未造成开房记录等住客个人信息泄露。

　　“（‘查开房’网站）背后是个会员数据库，跟我们无关。”韩冰说，“我们后台也没有那么大的数据存储量”。他称，他们几天前已经发现这个“查开房”的网址，“我自己都上过这个网站”，但该数据库的字节和信息内容，与此前乌云报告的漏洞数据库并不一样。

　　“我们都知道数据库是从哪一家单位泄露的。”他说，但“不方便讲”。

　　■ 体验

　　多人称曾在经济连锁酒店订房

　　昨日，记者登录“查开房”网站，输入朋友的姓名“王海”，搜索结果称“同名记录超过500条，请使用身份证号精确查找”。记者随后输入自己的名字“杨锋”，搜索结果显示“共有472条记录”，其中每一条记录含姓名、身份证号、生日、地址、手机、固定电话、电子邮箱、公司、公司地址、公司电话、登记日期等11项内容。

　　在这11项内容中，姓名、身份证号、生日、手机及邮箱，大多数被详细记录。其他信息则多有空缺，每条都不一样。据记者统计，“登记日期”一项，时间范围多集中在2010年至2013年1月初。

　　同时，在搜索到的部分记录“手机和固定电话”一项中，显示有“携程网140009×××担保”、“携程网137945×××”、“E龙网43620×××”等字样。

　　经多位在该网站中被查询到信息的记者好友核实，该网站中查询到的信息基本与本人信息契合，尤其是手机号、身份证号和邮箱号。也有个别信息存在误差，如住址。根据“登记日期”，他们回忆，都似乎在该时间段内在全国各地的经济连锁酒店预订房间、入住或办理过会员卡。记录中含邮箱信息的几位好友称，曾在“登记日期”时间段内，办理过网上预订酒店手续。

　　市民胡先生输入身份证号查询到了自己的信息，包括身份证号、住址等，在“登记日期”一栏中，显示“2010年9月4日8:07:30”。胡先生随后查询订单发现，登记日期显示那天，他曾在南京百时快捷酒店新街口店办理退房手续。

　　另一名记者好友王先生也在该网站上查询到了自己的信息。根据登记日期“2011年8月22日9:35:23”，王先生查询到当日发生了一笔信用卡消费。王先生回忆称，当时正休年假，曾前往洛阳。根据“去哪儿”网订单信息显示，王先生曾在登记日期前一天，在“去哪儿”网购买了69元的“百时快捷洛阳西关店双人房A1晚”团购。

　　■ 延展

　　淘宝店借“查开房”卖个人信息

　　标价2000元，称信息共有8G

　　昨日，记者发现淘宝网上有卖家贩卖个人信息。在淘宝网输入“开房信息”后，跳出了一个商品，名称为“开房信息，大型酒店必备客源”。

　　记者进入该店铺后发现，该店铺在今年5月20日创店，总共只有11件商品，主要贩卖会员号和手机号靓号抢注工具，其中，“开房信息”的上架时间为昨天上午10时1分，且该商品的头像为“查开房”网站的截图。

　　根据店铺商品介绍，“开房信息”的来源为山西太原，标价为2000元，卖家在“宝贝详情”一栏里介绍说，信息共有8G，而且全面，是参考必备。

　　截至昨晚，该商品尚无交易记录。

　　随后记者和卖家取得联系，对方承认和“查开房”信息一致。为验证真实性，记者告知昨天从“查开房”网站查到一好友的名字，对方提供的信息和“查开房”网站显示的以及记者好友的真实信息均一致。被问及是否为“查开房”网站的操作者，卖家未予回应，并跟着下线。

　　记者随后在淘宝举报平台上以泄露信息的理由举报该商品，淘宝客服表示将进行核查，如属实将做出处罚。

　　■ 观点

　　若酒店泄露信息需赔偿

　　中国互联网协会信用评价中心法律顾问赵占领认为，个人信息的泄露可能给被泄露人带来骚扰，如果身份证、电话号码、家庭住址等敏感信息被泄露，可能导致财产等出现严重损失。酒店住宿个人信息泄露，如果是黑客故意盗取数据库信息，则构成刑事犯罪。同时，作为信息存储方的酒店，与顾客具有服务合同关系，酒店有保管信息的义务。如果因管理或技术漏洞导致信息泄露，酒店方应承担违约责任，顾客可在举出证据的情况下，要求酒店赔偿损失。若酒店是因为跟第三方合作而导致信息泄露，酒店可追究合作方的责任。

　　网友下载信息倒卖构成侵权

　　如果泄露的信息被上传到网络上，网友若下载该信息，但并未进行传播，其行为不构成犯罪。但如果下载者将下载的信息转手倒卖、群发垃圾短信等，则构成侵权。若下载者利用下载的信息进行诈骗，则构成刑事犯罪。

　　赵占领表示，按照刑法修正案第七条规定，出售、非法提供公民个人信息罪，处三年以下有期徒刑或者拘役，并处或者单处罚金。