2000萬條酒店數據“曝光” 男子頻接冒充熟人詐騙電話 被迫到派出所改姓 之后決定維權
為全國4500多家酒店提供網絡服務的浙江慧達驛站網絡有限公司,由于安全漏洞問題,導致2000萬條在2010年下半年至2013年上半年入住酒店的客戶信息泄露。
家住上海的35歲男子王金龍遭遇信息泄露后的煩惱。他告訴《法制晚報》記者,他原本不姓王,由于被詐騙電話騷擾得徹底失去安全感,才到派出所改姓。他到當地法院起訴了漢庭星空(上海)酒店管理有限公司和浙江慧達驛站網絡公司,索賠20萬元。
日前,法院受理了這起案件,并確定了證據交換的時間。
驚人事件 2000萬條個人住店數據網上曝光
2013年10月,國內安全漏洞監測平臺"烏云網"披露,自稱是中國最大的酒店數字客房服務商的浙江慧達驛站公司,因為安全漏洞問題,使與其有合作關系的大批酒店的開房記錄在網上泄露。
數天后,一個名為"2000w開房數據"的文件出現在網上,其中包含2000萬條在酒店開房的個人信息,容量達1.7G。
開房數據中,開房時間介于2010年下半年至2013年上半年,包含姓名、性別、國籍、民族、身份證號、生日、地址、郵編、手機、固話、傳真、郵箱、公司、住宿時間14個字段。
典型事例 個人信息泄露后感覺變"裸體"
今年35歲、在上海工作的王金龍是住店信息被泄露的受害者之一。他怎么也想不到,自己的命運被這起數據泄露事件改變。
王金龍本來不姓王。原本姓什么,他不肯說。日前,在上海的一間茶館里,王金龍講述了幾個月來自己的"憋屈"經歷。
聽說泄露事件后,王金龍出于好奇,從網上下載了"2000w開房數據"。"一搜索,結果讓我驚呆了,里面也有我的信息!"
王金龍說,信息不但包括姓名、身份證號、手機號、戶籍地址等,還能顯示出他和同事一起出過差,一起開過房間。
他告訴記者,之后不久,他開始頻繁收到各種"精準的"營銷電話,從賣房子、賣黃金期貨、炒白銀、推銷保險、推銷能接收成人節目的衛星電視等,不一而足。
對方可以直接說出他的生日、家庭住址,甚至還知道他住的房子有多大,開的是SUV,而且具體是哪個品牌。
"忽然間,我發現自己是個完全'裸體'的人!"他說。
騙子冒充熟人頻頻打電話詐騙
又過了一段時間,王金龍開始接到"猜猜我是誰"一類的詐騙電話。由于對方每次都能說出自己準確的個人信息,每次都讓王金龍"陷入云霧"。
有個騙子讓王金龍記憶猶新。"是×金龍嗎?(王金龍以前的名字)"一個南方口音的人打過來電話,卻不說自己是誰,讓王金龍"猜"。
見王金龍不回答,對方說:"等到你×月×日過生日(說出了準確的生日),我把禮物從廣州寄到你×地(準確的地址)的家里去,你可想著收快遞呀!"
此時,王金龍誤以為對方是自己一個廣州的客戶,但忘了這個人的姓名,礙于面子又不好問,糊里糊涂地與對方寒暄了一陣才掛電話。
第二天中午,對方又打來電話,稱遇到急事,需要錢擺平,讓王金龍幫忙。"我和這個客戶不熟,對方不可能這么直白地找我借錢,我這時才發覺對方是騙子。"王金龍說。
為避免危險中年男子被迫改姓
這些事情讓王金龍感到了危險,精神壓力極大。但他是做培訓工作的,平時社會接觸面很廣,陌生號碼不能不接。
王金龍想,如果一直這樣發展下去,自己萬一被壞人盯上,可能全家人的安全都會受到威脅。反復考慮后他決定--改姓!
他告訴記者,自己的父母都是思想非常傳統的老人,改姓的事最初他們根本不能接受,頓時翻臉要離開上�;乩霞�。
他和父母先后談了5次,父母才理解他的用心,無奈接受。
"去派出所辦手續時,警察都覺得奇怪。一般都是小孩兒來改姓,從來沒見過35歲的大男人來改姓的。"他苦笑著說。
10個工作日后,他成了"王金龍"。接下來,他按照新名字,逐一改了原來的身份證、戶口本、社�?�、銀行卡等,"每個沒有7個工作日都辦不下來,每天都在為改信息奔波"。
換了姓之后王金龍又換了手機號。找回安全感之后,他決定維權。
多人受害 和前女友開房被發現婚事黃了
他開通了2000萬開房信息"受害者聯盟"QQ群和公眾微信號"保護個人信息維護公民利益"。王金龍希望通過這兩個渠道,將有意維權的受害人集中到一起。
如今,QQ群里已經聚集了約400人。
受害人李剛(化名)和王金龍一樣,個人信息泄露后同樣收到大量騷擾電話。
"一打就是一天,用軟件攔截都沒用。攔了一個,又來個新的,很無奈。"他說,他甚至大半夜接到過一條短信,對方要求他往一個美國賬戶里匯200塊錢,否則就一直騷擾他。
受害人王亮(微博)(化名)更是悲催。他和女友本來已經談婚論嫁,但女友通過查詢"2000w開房數據",發現他幾年前幾乎每周都有幾個晚上到酒店開房,且每次只逗留兩三個小時,于是,女友決定和他分手。
而他解釋的實情是,這只是他以前和前女友開房時留下的記錄,沒想到"陳芝麻爛谷子的事"給現在的生活造成這么大的困擾。
起訴維權 事主取證稱信息從漢庭酒店泄露
QQ群的大部分網友都在找王金龍詢問對策,大家都在觀望。王金龍決定做"全國維權第一人",起訴導致自己個人信息泄露的浙江慧達驛站公司和自己入住的漢庭酒店,用自己的行動給其他受害者做榜樣。
2013年11月19日,他在上海閔行公證處花3000元進行了證據保全。公證書一共65頁,詳細記錄了王金龍個人信息遭泄露的事實。此外,還有浙江慧達驛站網絡公司自認存在漏洞的情況。
王金龍給記者展示的信息是從漢庭酒店泄露的證據鏈。在"2000w開房數據"中,可以搜到王金龍辦理酒店入住的信息,入住時間是2012年12月5日。
而漢庭酒店給王金龍發來的郵件明確記載,2012年12月5日,王金龍入住到漢庭酒店廣州天河店。
"當時是因公出差,有漢庭天河店開具的發票。另外,我也從銀行打印了付款的對賬單。"他說。
隨后,王金龍進入浙江慧達驛站公司官網,從中發現,漢庭酒店是其提供服務的酒店之一。如今,相關頁面已經在公司官網上無法看到,但記者收到了王金龍交給記者的當初的截圖。
告漢庭及數據服務商索賠20萬
2013年11月28日,王金龍委托上海市律師協會信息網絡與高新技術專業委員會主任、大成律師事務所(上海)分所律師商建剛和另一位律師黃海東,到上海市浦東新區法院提交起訴狀。
訴狀中,王金龍請求法院判令漢庭星空(上海)酒店管理有限公司、浙江慧達驛站網絡公司立即采取補救措施消除危險,確保其信息安全,立即消除影響(包括但不限于刪除網上涉及酒店入住信息的數據,防止隱私信息的進一步公開擴散),浙江慧達驛站公司刪除其個人電子信息,并立即停止收集、保存或者使用其入住信息。
此外,王金龍還要求法院判令兩被告以書面形式向自己道歉,并賠償精神損害撫慰金等損失20萬元。
2013年12月30日,浦東新區法院正式受理此案。王金龍成為"2000w開房數據"事件發生后起訴的第一人。
王金龍表示,他起訴首先是為自己維權,因為酒店個人入住信息泄露對其影響太大;同時起訴也帶有公益訴訟性質,希望通過此案喚起社會對個人隱私信息的保護。
其代理人商建剛表示,他希望案件能產生判例效應,如果每個案件法院都能判決被告賠償20萬元,總賠償金額或將高達4萬億元,數額史無前例,對泄露單位來說是個"重磅炸彈",案件也將成為中國隱私權保護發展中的里程碑。
漢庭說法 否認與涉案服務商有合作
上午,《法制晚報》記者聯系到漢庭星空(上海)酒店管理有限公司,該公司公關部魏姓工作人員表示,該公司并不是慧達驛站公司Wi-Fi項目的客戶,雙方在早年間有過合作,但也不涉及Wi-Fi項目,慧達驛站公司只是把所有與其合作的酒店全列在了"合作伙伴"名單里。
對于其他問題,該人沒有接受采訪。
律師說法 酒店違反保密義務合同違約
商建剛律師告訴《法制晚報》記者,消費者去酒店入住,與酒店形成合同關系。合同法規定了合同雙方之間有保密義務。酒店沒有妥善保管消費者信息,致使泄露,應承擔違約責任。
同時,侵權責任法中也規定,一方未盡到安全保障義務,對他人造成損害的,應當承擔侵權責任。
本案中,浙江慧達驛站公司為酒店提供技術系統服務,因此該公司對消費者信息有安全保障義務,如泄露也要承擔侵權責任。
文/記者毛占宇
(法制晚報)