业内人士表示该网站可能是前段时间泄露网站上保存下来的信息，建议有关部门介入调查。在一些网站的搜索栏中，输入自己的名字，页面竟会显示你的身份信息，包括手机号、家庭地址、公司职位等。昨日，成都商报记者在工信部域名备案管理系统上未查到上述开房信息网站的备案信息。网站上还公布了成功案例，一张截图上显示了某先生2013年至2016年的开房记录，包括入住时间、旅馆名称、房号等信息。
网站大致有三种模板，都是asp编写，都存在SQL Injection漏洞，后台可以getshell，大部分网站为站库分离，分离的网站均外连到同一台mssql服务器（IP:117.18.**.***）。域名信息查询结果显示，这个以US为后缀的查询网站，注册地是美国新泽西州，注册日期是2013年7月28日。探访中，现代快报记者发现，除了这类网站可以查到开房记录，一些私家侦探也提供这样的服务。
其后，各种查开房网站层出不穷，尽管警方曾大力整治，但是3年以后，它们仍旧存在。查询这条信息可见，内容可谓巨细靡遗，长达6页半的列表中详细记录了开房登记人的姓名、开房退房的时间、酒店名称及地址、房间号等私密信息。在淘宝网输入开房信息后，跳出一个名为开房信息，大型酒店必备客源的商品。本站是提供个人知识管理的网络存储空间，所有内容均由用户发布，不代表本站观点。
昨日，成都商报记者通过网络搜索发现，目前仍有多个以开房信息查询为名的网站存在。随后，记者在工业和信息化部的域名信息备案管理系统查询，并无该网址的备案信息。通过百度搜索发现，很多网站都在提供查询开房信息和手机定位等隐私查询服务。他称，他们几天前已经发现这个查开房的网址，我自己都上过这个网站，但该数据库的字节和信息内容，与此前乌云报告的漏洞数据库并不一样。
同时，在搜索到的部分记录手机和固定电话一项中，显示有携程网140009 担保、携程网137945 、E龙网43620 等字样。网络中早已公然兜售酒店开房等信息，而这些信息仅可在少数渠道才可获得，准确度之高令人触目惊心。经查证，查询网站上流出的数据属实，住客开房登记时间的跨度从2010年至2013年。记者通过搜索引擎查询该网址，多数来源为易索资讯网站和一些论坛。
记者调查了解到，多位被查询到信息的当事人回忆，在网站显示的登记日期前后，他们曾在所在地的酒店预订房间、入住或办理过会员卡。记者查阅资料发现，10月11日，国内安全漏洞监测平台乌云发布报告称，如家、汉庭等大批酒店的客户开房记录因被第三方存储和系统漏洞而泄露。
发表评论