黑客查房记录

简介

黑客查房记录指的是通过非授权技术手段取得酒店留存的住客登记信息。“查房记录”本身是住宿业的内部业务数据，由前台在办理入住、退房时录入，记录住客姓名、证件号码、入住与离开时间、房间号以及消费金额等内容。这类数据一旦脱离酒店的管理边界，就成为可以被检索、比对和转手的个人信息集合^[1]。

与一般的个人信息相比，住客登记信息的敏感度更高。它同时包含身份识别信息和行踪信息，两者结合可以还原一个人在某段时间内的活动轨迹，因而被安全研究者视为高价值的攻击目标。围绕这类数据形成的查询、出售与使用活动，也成为网络黑灰产业链的组成部分^[2]。

沿革

以酒店住客数据为目标的攻击在2013年前后集中出现。2013年8月，国内安全漏洞监测平台乌云收到并确认了一份漏洞报告，报告指出浙江慧达驿站网络有限公司为多家酒店提供的无线门户认证系统存在隐患，住客信息被实时存放在该公司服务器上^[3]。同年10月，漏洞细节公开，涉及多家经济型连锁酒店，事件随后引发广泛关注^[4]。

几乎同时，可在线检索住客信息的查询网站出现，用户输入姓名或身份证号即可获得证件号、住址、手机号与登记日期等字段，警方与举报机构随后介入处理^[5]。此后，类似的查询站点反复出现又反复被关停，数据则转而在网盘、即时通讯群组等渠道继续流通^[6]。

2018年8月，华住酒店集团被指有大批用户数据在网上标价出售，出售信息中包含约2.4亿条入住记录，卖方以虚拟货币报价并提供样本数据供核对^[1]。有网络安全从业者分析认为，开发人员将含敏感信息的数据库上传至公开代码托管平台是该次泄露的可能原因之一，具体成因仍以调查结论为准^[1]。

2025年3月，媒体调查披露，境外社交平台上存在以“社工库”名义运营的查询群组，可按身份证号检索若干年内的开房记录，并按项目分别标价^[2]。报道同时指出，此类查询多依托此前多轮泄露事件累积的数据，说明数据的二次、多次利用已构成长期风险^[2]。

特点

从技术链条看，这类数据外流通常经过拖库、清洗与检索三个环节。“拖库”指攻击者利用漏洞取得数据库的读取权限并整体导出；清洗是将不同来源的数据去重、补齐、建立索引；检索则是把整理后的数据做成可查询的界面或由人工代为查询^[7]。华住事件中的卖方即以提供样本数据的方式证明数据可用，这一做法体现了黑市交易中常见的验真机制^[1]。

在入口层面，酒店相关系统的薄弱点往往不在核心业务库，而在外围的无线认证、账号管理等系统。2013年披露的漏洞中，认证过程在服务商服务器完成，数据同步使用明文传输的认证信息，攻击者嗅探到凭据后即可从数据服务器取走各酒店上传的记录^[3]。安全研究者对连锁酒店网络系统的分析还显示，应用框架的历史漏洞可被用于远程执行命令，进而写入后门程序并读取数据库连接信息^[7]。

在来源层面，除外部攻击外，内部人员越权与第三方服务商集中存储同样是重要渠道。多家酒店共用同一认证服务商时，数据会在服务商侧形成集中副本，安全边界随之转移到第三方手中^[3]。有研究者将信息泄露渠道归纳为安全意识不足导致系统防护薄弱、内部或离职人员主动泄露、外部攻击三类，并指出个人信息经复制后可以无限传播，难以彻底追回^[8]。

在法律定性上，住客登记信息属于受保护的公民个人信息。专家援引《中华人民共和国民法典》第1032条关于隐私权的规定，以及《中华人民共和国治安管理处罚法》第42条的规定，指出刺探、泄露、公开他人隐私以及散布他人隐私分别对应民事责任与行政责任；情节严重的，可能触及刑法中侵犯公民个人信息类犯罪^[2]。《中华人民共和国网络安全法》则要求网络运营者采取技术措施保障所收集个人信息的安全，发生或可能发生泄露时应补救、告知用户并报告主管部门^[8]。