事件探因 酒店Wi-Fi系统不完善 导致事发
据乌云网的工作人员介绍，涉事酒店使用了浙江慧达驿站网络有限公司开发的酒店Wi-Fi管理、认证系统，而问题由此产生。
一位长期从事信息安全工作的专业人士告诉记者，目前，几乎所有酒店都有Wi-Fi覆盖。为了保证实名上网，在酒店上Wi-Fi需要身份验证。这些信息都要汇总给提供Wi-Fi服务的网络公司。
漏洞的根源在于慧达驿站公司管理机制不完善，其系统要求酒店在提交入住记录时进行网页认证，但不是在酒店服务器上，而是要通过浙江慧达驿站公司自己的服务器，于是后者就存下了客户的信息。
浙江慧达驿站公司在服务器上实时存储了酒店客户的信息，并允许相关对象或需求方下载、读取。尽管设有密码验证，但客户信息在数据同步传输时所使用的认证用户名、密码都是明文传输，即在密码验证过程中未对传输数据加密，而这很容易导致黑客截获明文密码，然后凭借这个密码下载酒店用户数据。
无线网架设投入大 故选第三方服务
北京某网络安全公司经理白先生表示，酒店内的Wi-Fi覆盖是随着酒店业发展而兴起的一项常规服务。
无线网的架设需要基站，但投入成本过大，还需要专人维护。在这种情况下，很多酒店选择和网络服务商合作，由网络服务商来提供无线网络服务及服务器。
白经理认为，直接让第三方公司来管理酒店客户信息，本身就增加了泄密的可能性。从信息安全角度出发，酒店如果选择第三方服务的方式，就应提高合作准入门槛。
来源：综艺秀
