華住酒店用戶數(shù)據(jù)疑被泄露，企業(yè)數(shù)據(jù)自保攻略有二

摘要：?近日，網(wǎng)曝疑似華住集團(tuán)旗下連鎖酒店用戶數(shù)據(jù)在暗網(wǎng)售賣。從賣家發(fā)布內(nèi)容看，數(shù)據(jù)包含華住旗下漢庭、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。泄露的信息包括華住官網(wǎng)注冊(cè)資料、酒店入住登記的身份信息及酒店開房記錄，住客姓名、手機(jī)號(hào)、郵箱、身份證號(hào)、登錄賬號(hào)密碼等。

近日，網(wǎng)曝疑似華住集團(tuán)旗下連鎖酒店用戶數(shù)據(jù)在暗網(wǎng)售賣。從賣家發(fā)布內(nèi)容看，數(shù)據(jù)包含華住旗下漢庭、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等酒店。泄露的信息包括華住官網(wǎng)注冊(cè)資料、酒店入住登記的身份信息及酒店開房記錄，住客姓名、手機(jī)號(hào)、郵箱、身份證號(hào)、登錄賬號(hào)密碼等。賣家對(duì)這個(gè)約5億條數(shù)據(jù)打包出售價(jià)格為8比特幣或520門羅幣。

而關(guān)于此次信息泄露事件的原因，目前尚未定論。據(jù)坊間傳言，某程序員將服務(wù)及數(shù)據(jù)庫信息泄露到github，導(dǎo)致被黑客利用，通過弱密碼攻擊攻陷了華住的服務(wù)器和數(shù)據(jù)庫體系。不過這一說法目前只是推斷。

事實(shí)上，酒店住客信息泄露時(shí)間屢見不鮮。2017年10月，凱悅酒店集團(tuán)被曝“數(shù)據(jù)泄露門”，其全球11個(gè)國(guó)家的41家酒店支付系統(tǒng)被黑客入侵，導(dǎo)致大量數(shù)據(jù)外泄。據(jù)華爾街日?qǐng)?bào)報(bào)道，2016年1月，凱悅也曾出現(xiàn)過類似數(shù)據(jù)泄露事件。

數(shù)據(jù)泄露對(duì)于用戶來說，苦不堪言。華住酒店事件已有多為顧客反映收到騷擾電話。信息化時(shí)代，無論是個(gè)人還是企業(yè)，數(shù)據(jù)安全問題都不容忽視。華住酒店事件暫未得出結(jié)論，但需謹(jǐn)記，只要和數(shù)據(jù)安全相關(guān)的，都要嚴(yán)格把控。

在這個(gè)云計(jì)算時(shí)代，各領(lǐng)域的安全需求正在發(fā)生改變，從數(shù)據(jù)采集、數(shù)據(jù)整合、數(shù)據(jù)提煉、數(shù)據(jù)挖掘、安全分析、安全態(tài)勢(shì)判斷、安全檢測(cè)到發(fā)現(xiàn)威脅，已經(jīng)形成一個(gè)新的完整鏈條。在這一鏈條中，數(shù)據(jù)可能會(huì)丟失、泄露、被越權(quán)訪問、被篡改，甚至涉及用戶隱私和企業(yè)機(jī)密等內(nèi)容。

那么，企業(yè)如何保障數(shù)據(jù)的安全呢？
1.主動(dòng)提升數(shù)據(jù)安全防范意識(shí)。
主觀能動(dòng)性是一切的基礎(chǔ)，用戶需要做到主動(dòng)提高數(shù)據(jù)安全防范意識(shí)，時(shí)刻關(guān)注自身云應(yīng)用的數(shù)據(jù)動(dòng)態(tài)，不能麻痹大意。對(duì)此，阿里云對(duì)于核心產(chǎn)品提供全面支持秒級(jí)監(jiān)控，例如，阿里云企業(yè)級(jí)日志服務(wù)全面支持開源生態(tài)，為用戶提供了大規(guī)模的輸出能力，可輕松實(shí)現(xiàn)云上動(dòng)態(tài)的實(shí)時(shí)掌控。

2、云服務(wù)廠商應(yīng)提供完善數(shù)據(jù)防護(hù)體系
要想保證數(shù)據(jù)的安全，就必須做到全方位保護(hù)。云服務(wù)商在保障云中數(shù)據(jù)安全上有著莫大的責(zé)任，用戶的數(shù)據(jù)是借由云服務(wù)商提供的云服務(wù)儲(chǔ)存云上，因此云服務(wù)商需提供更為安全、完善的數(shù)據(jù)防護(hù)體系。阿里云一向重視數(shù)據(jù)保護(hù)，多款產(chǎn)品可從運(yùn)維、防丟失、規(guī)避故障等多個(gè)方面保障用戶數(shù)據(jù)安全。

在數(shù)據(jù)容災(zāi)方面，阿里云混合云備份容災(zāi)解決方案是高效率、高可用、高性價(jià)比、免運(yùn)維的現(xiàn)代化災(zāi)備方案，可以幫助客戶把文件、數(shù)據(jù)庫、虛擬機(jī)乃至整機(jī)安全高效地實(shí)現(xiàn)本地備份或備份上云。同時(shí)，備份上云的應(yīng)用服務(wù)器整機(jī)可以在云上以服務(wù)器虛機(jī)的形式直接拉起運(yùn)行，滿足所需的RPO和RTO保障業(yè)務(wù)連接性，實(shí)現(xiàn)云上容災(zāi)。

在底層設(shè)計(jì)之初，企業(yè)就要充分考慮到數(shù)據(jù)的安全性。阿里云企業(yè)級(jí)塊存儲(chǔ)ESSD云盤，在單盤IOPS高達(dá)100萬的同時(shí)兼具本地SSD盤的高性能，以及云盤的高可靠性設(shè)計(jì)，滿足例如證劵交易、電商交易、航空預(yù)定、搜索引擎等高可靠性需求。

在減少運(yùn)維失誤方面，阿里云RDS云數(shù)據(jù)庫，用戶無需考慮數(shù)據(jù)庫運(yùn)維成本，企業(yè)無需配備專業(yè)的DBA數(shù)據(jù)庫運(yùn)維，阿里云提供監(jiān)控、告警、備份、恢復(fù)、調(diào)優(yōu)手段，RDS源碼團(tuán)隊(duì)持續(xù)對(duì)MySQL進(jìn)行源碼優(yōu)化，在標(biāo)準(zhǔn)的基準(zhǔn)測(cè)試中性能和穩(wěn)定性上都是高于社區(qū)版本的，一來減少運(yùn)維成本，二來減少人為操作導(dǎo)致數(shù)據(jù)泄露問題。

在在防止攻擊方面，阿里云SCDN安全加速服務(wù)。集合了安全能力的內(nèi)容加速服務(wù)，用戶就近取得所需內(nèi)容解決因分布、帶寬、服務(wù)器性能帶來的訪問延遲問題，提升網(wǎng)站訪問速度。同時(shí)防護(hù)DDoS，CC，惡意刷流量，惡意爬蟲，Web應(yīng)用攻擊等危害網(wǎng)站的行為。

保障數(shù)據(jù)安全任重而道遠(yuǎn)，隨著技術(shù)的發(fā)展，攻擊、竊取數(shù)據(jù)的載體逐漸向物聯(lián)網(wǎng)末端、云領(lǐng)域進(jìn)化，可以有有漏洞的地方，都有可能造成數(shù)據(jù)泄露。阿里云將會(huì)不斷努力，針對(duì)每一個(gè)環(huán)節(jié)做到極致保護(hù)措施，構(gòu)建一整套安全防護(hù)，把潛在的危險(xiǎn)拒之門外。

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉(zhuǎn)載。