邓海建：谁来保护“裸奔”的数亿条开房信息？

记者从上海长宁警方获悉，最近，华住集团运营负责人报案称有人在境外网站兜售华住旗下酒店数据，客户信息疑遭泄露。目前，警方已经介入调查。（8月29日 东方网）

大数据时代，数据即生意。时下而言，华住疑似数据泄密事件，基本是大概率的板上钉钉。28日，华住酒店集团被爆旗下汉庭、桔子、全季等酒店开房信息遭泄露售卖。爆料称，数据泄露范围包括：官网注册资料约1.23亿条记录；入住登记身份信息约1.3亿条；酒店开房记录约2.4亿条。尽管细节待考，但业内人士称，“这次事件中，泄漏的数据真实完整，有关联性可以验证”。

疑似“裸奔”的数亿数据究竟来自“内鬼”还是黑客？这个问题，华住或者公安迟早自有定论。但对于消费者来说，这种数据泄露的风险却如潘多拉魔盒一般，必然招致诸多风险隐患。值得注意的是：根据帖文披露，约有 1.3 亿人身份证信息（非1.3亿条信息）泄露，这个“体量”，在全球数据泄露史上恐怕也是叫人咋舌的。从2013年的“棱镜门”到Facebook陷入史上最大信息数据泄露的网络安全丑闻——再看眼下的华住疑似数据泄密事件，总量5亿条个人信息，足以让人“瑟瑟发抖”了。

一方面，如果这些真实信息被转手出去，一旦沦落到黑市之后，很容易成为骚扰短信或电话的“精准推手”。个别私人开房隐私，甚至有被勒索敲诈的风险。另一方面，比骚扰或勒索更可怕的是，这些具体而细致的真实个人信息，很容易成为“撞库”的完美钥匙。

换句话说，黑客很容易根据这些丰富的真实信息，去轻松破解你预设的各种私人账号与密码。支付宝、炒股账号、网银、网盘等，几乎都难以幸免。道理很简单，普通人的密码设置虽然越来越繁复，但数字信息总是有迹可循、有规律可依。

不久前，金雅拓发布的数据泄露水平指数的显示：2017 年全球有 26 亿条数据记录被盗、丢失或外泄，比 2016 年增加 88％。中国是人口大国，自然也就是数据大国。遗憾的是，尽管根据2017年6月1日生效的《网络安全法》，买卖个人数据50条即可入刑；然而，在搜索引擎检索“个人数据”等关键词，仍能看到疑似售卖的QQ或相关群组。

不法分子铤而走险固然要严惩不贷，但是，面对海量客户数据，华住等企业集团有能力捍卫公共数据安全吗？这个问题，才是华住疑似数据泄密事件的核心与关键。没有金刚钻别揽瓷器活，但是，公民个人信息类数据不是普通商品，企业在管控与处置中不仅有市场利益考量，还要担负着公益性、全局性、安全性责任。谁泄露了信息或售卖信息固然要查，存管公民信息的“盘子”是否扎实，恐怕也要接受监管部门的权责评判。

“裸奔”的数亿条开房信息，但愿只是一场误会；又如果不幸已然上演，一整个链条上的责任人都当被究责、都该领罚单。（文/邓海建）

【声明：本文代表作者个人观点，不代表齐鲁网立场，仅供参考。】

[责任编辑：杨凡、赵国徽]

　　建行特约齐鲁时评，欢迎投稿！
　　投稿邮箱：qilushiping@iqilu.com；网上投稿；请关注齐鲁时评官方微博。