华住旗下酒店开房记录全泄露，可能是程序员将代码放到了github上？

2018-08-28 15:39:40 48 Moonshad 21250

涉及大量个人入住酒店信息，主要为姓名、身份证信息、手机号、卡号等，约5亿条公民信息。

疑似华住公司程序员将数据库连接方式上传至github导致其泄露

据说还是新库

类别新闻资讯

关于作者

Moonshad11篇文章365篇回复

Moonshad

评论48次

要评论？请先登录或注册

TOP1

Sagat0219
2018-8-29 17:45

直接在暗网搜索引擎上输“暗网中文论坛”找好了

回复|@ta|踩(0)|顶(1)
28楼

没睡的风
2018-8-30 01:22

有点意思，但是可能是假的链接地址

回复|@ta|踩(0)|顶(0)
27楼

whitespace
2018-8-29 23:41

我覺得不太可能吧，一般這個都不會開外連的吧。

回复|@ta|踩(0)|顶(0)
26楼

it小工
2018-8-29 22:39

这次估计华住的安全员该领饭盒回家了，啥都去github

回复|@ta|踩(0)|顶(0)
25楼

biock
2018-8-29 21:42

内网的往往都是放松警惕

回复|@ta|踩(0)|顶(0)
24楼

Sagat0219
2018-8-29 17:45

会飞的狼：
那会不是有人发了个暗网的地址么，咋没了，谁记着了给我发个撒，送TB
回复|@ta
1

直接在暗网搜索引擎上输“暗网中文论坛”找好了

回复|@ta|踩(0)|顶(1)
23楼

lzr0621
2018-8-29 16:56

华住金卡会员，很慌

回复|@ta|踩(0)|顶(0)
22楼

会飞的狼
2018-8-29 16:08

那会不是有人发了个暗网的地址么，咋没了，谁记着了给我发个撒，送TB

回复|@ta|踩(0)|顶(0)
21楼

WzBzW
2018-8-29 15:19

之前还经常在汉庭住过....

回复|@ta|踩(0)|顶(0)
20楼

Sagat0219
2018-8-29 14:52

Dev，明显是开发库嘛。而且卖家也说明了留了后门以后还可以追裤。华住官方也发文公布说了已报警并请了第三方技术团队。这个更像是出事后的应急处理的公关手段吧，找个程序猿背下锅……

回复|@ta|踩(0)|顶(0)
19楼

cgyzfjm
2018-8-29 14:48

哈哈优秀一个命令泄露所有

回复|@ta|踩(0)|顶(0)
18楼

抚菊深思
2018-8-29 12:14

意思是汉庭的母公司集团下属全部的酒店吗

回复|@ta|踩(0)|顶(0)
17楼

我若成风
2018-8-29 08:55

rehawk123：
有个专门搜在GitHub上泄露的各种credentials的工具
回复|@ta
1
jiangsi：
大佬说的是那个工具名字叫啥？
回复|@ta
2

用Seekret也ok，它是一个可以从各种源里面查找敏感信息的Go库和命令行工具。或者用github监控平台Hawkeye，我记得有一个实时跟进的，工具名字倒是忘了

回复|@ta|踩(0)|顶(0)
16楼

jiangsi
2018-8-29 08:42

rehawk123：
有个专门搜在GitHub上泄露的各种credentials的工具
回复|@ta
1

大佬说的是那个工具名字叫啥？

回复|@ta|踩(0)|顶(0)
15楼

hu4klu2e
2018-8-29 00:37

这种安全意识的程序员逆天改命，是不是内鬼的问题呢，啥年代了还root 123456。

回复|@ta|踩(0)|顶(0)
14楼

rehawk123
2018-8-29 00:11

有个专门搜在GitHub上泄露的各种credentials的工具

回复|@ta|踩(0)|顶(0)
13楼

付心汉
2018-8-28 21:47

优秀，加鸡腿

回复|@ta|踩(0)|顶(0)
12楼

Au1ge
2018-8-28 19:05

root 123456 .....

回复|@ta|踩(0)|顶(0)
11楼

Alkaid
2018-8-28 18:33

这也太真实了吧

回复|@ta|踩(0)|顶(0)
10楼

linfengtai2008
2018-8-28 18:19

现在还能连接吗，密码爆破试试

回复|@ta|踩(0)|顶(0)
9楼

miracle
2018-8-28 18:15

黑铲挖矿记，这数据真是个大金矿

回复|@ta|踩(0)|顶(0)