一位黑客对扬子晚报揭秘
客户信息以前“一元一位” 现在卖不上钱,“黑”了没劲
就快捷酒店住客信息泄露事件,扬子晚报记者昨天采访了上海一位电脑高手小宋。小宋以前曾经也玩过纯技术“黑客”,目前是一家公司的专职安全技术人员。
找到漏洞就能窃取
小宋告诉扬子晚报记者,从理论上来说,酒店也是企业,只要是电脑信息系统,就存在信息泄露的可能。从技术上来说,如果有电脑黑客想窃取酒店数据,只要能找到软件的漏洞,编写木马病毒攻击窃取数据,或者想办法进入酒店电脑内部系统,还是有可能的。
个人信息不好卖了
“不过现在黑客不像传说中的那么可怕。事实上大部分黑客都是单纯的电脑技术爱好者,搞违法活动的极少。”小宋说,2008年以前,国内各种黑客网站一度泛滥,不过后来国家监管越来越严,加上杀毒产业越来越兴盛,绝大部分黑客都已经收山不干了。“比如以前有黑客攻击一些国内外的大型购物网站,将信息数据库偷到手,就可以转手倒卖客户信息。以前最高能卖1元/条,现在价格降得厉害,卖不上价钱了。”
两种手段“赚黑钱”
小宋说,黑客赚黑钱有几种途径:一个是做一些木马病毒什么的通过漏洞攻击网站盗取数据库,然后倒卖信息。比如前些时间有个被曝光的黑客团队,搞了一个非法售卖汽车车主信息的网站,声称“可查全国车主个人身份信息”,并可详细获知车主的“居住地址、姓名、电话、身份证号码、发动机号码”。在该网站上,有关车主的个人资料明码标价仅售130元一套。“主要被用于制造‘套牌车’。”小宋说。
还有一种所谓“商务调查”黑网站,前不久曾被瑞星公司曝光过,这类网站打着私家侦探的旗号,宣称向客户提供查询他人住址、电话、身份证号码、户籍、手机短信内容、通话记录、QQ聊天记录、开房记录等一系列“服务”。
不过小宋说,现在这类黑客手段被打击得厉害,“一旦被抓到是要接受法律制裁的”。
律师说法:
如果真泄露信息了 技术商和酒店都担责
好在这次多家酒店泄密隐患在没有扩大之前就已制止。可是,万一真发生客户信息泄密,该怎么办呢?扬子晚报记者采访了江苏衡鼎律师事务所的周友权律师。
周律师表示,如若真发生信息泄露情况,技术商肯定要承担过错责任,具体如何赔偿要视被害人要求和实际损失情况而定。另外,虽然慧达驿站方面发表通告称“有关无线门户系统的安全性问题,是慧达驿站的责任,与任何酒店客户无关”,但是被害人仍然可以要求酒店与慧达驿站承担连带责任,而二者怎样分担要看各自的过错程度。



