江苏国保信息系统测评中心有限公司安全专家邵彤告诉新京报记者，据他得到的消息，目前该数据包售出量非常少，“因为价格太高了。”

记者实测，部分信息真实

兜售数据的原贴附件中提供了三部分数据每部分各10000条数据作为测试数据，供感兴趣的买家验证。

威胁猎人团队告诉记者，他们在28日上午7点以后关注到这个帖子，并随即对附件中的三万条数据进行了验证，认为数据真实性非常高。

据威胁猎人介绍，对数据真实性的判断主要根据测试数据中提供的身份证号码、姓名和手机是否对应，以及账号密码能否登录华住官网。“我们随机抽取的账号都可以在华住官网成功登录，并且对应的身份信息也很准确。”

他们随机验证了十来位用户的登录密码和近30人的身份证号、姓名、手机号，结果都是准确的。他们向记者展示的截图显示，用测试数据中的账号和密码成功登录了华住官网，页面中显示有用户的姓名、性别、身份证号码等基本信息，还可以看到用户的历史订单记录。

8月28日，新京报独角鲸科技根据网上论坛上流传的一份信息数据进行随机测试，在测试数据中随机选择了16人进行信息核实。其中，1人电话为空号，3人表示数据与本人不符，5人表示信息基本一致，7人电话未打通。

一位杭州男子接通电话后称，测试数据的信息是其本人的，他在华住旗下一酒店办理过会员。浙江一名女子也证实，她今年曾入住过华住旗下酒店，测试信息里的身份证号、邮箱及家庭住址等均符合。有两位女士表示，数据中的信息与其个人信息一致，但她们不太确定是否住过华住旗下酒店。还有一位男士在核对后说，除了住址外，其他信息（邮箱、身份证号）均无误。

除此之外，冯明（化名）表明他没有去过华住旗下的酒店。

记者拨通赵女士的手机号后，对方称自己姓李，不认识赵女士，这个手机号买来后经常能收到找赵女士的信息。

威胁猎人团队还告诉记者，测试数据绝大部分是新泄露的数据，不是历史泄露数据被二次转卖。

延展

若信息泄露确实，会有哪些危害？

兜售数据中包括登录密码在内的华住官网注册资料共有1.23亿条，这意味着或有亿级用户在华住的注册密码被泄露。威胁猎人团队表示，如果此次泄露为真，这或是近五年来规模最大且最严重的一次个人信息泄露事件。

威胁猎人团队告诉记者，隐患可能不止用户在华住集团旗下酒店留下的信息。

“因为涉及用户量太大，而且包含密码信息，被用于撞库的风险特别高，会影响到很多个人或公司的账号安全问题。”威胁猎人团队解释说，目前很多人会用相同的密码注册各种网站，密码泄露意味着黑产或将用这个密码去尝试登录用户所有注册过的网站，以获取利益，甚至可能涉及诈骗和利用用户的身份信息去贷款。

有大数据行业人士对新京报记者表示，此次疑似泄露的个人信息非常详细，黑产从业者可以从中筛选出确定的人群，“比如筛选出20到35岁女性的数据，卖给从事化妆品和母婴产品销售的公司”，后者就可以进行有针对性的营销，带来电话骚扰等问题。

在从事过房地产销售的罗先生看来，酒店客户信息的价值远不止此。“目前黑市上房产业主的电话号码可以卖到2000元一万条，而此次疑似泄露的不只是电话号码，还有姓名、住址、身份证等诸多信息，其价值更大”。罗先生说，最简单的，就是将数据中消费金额高，住址为北上广等一线城市的人筛选出来，作为高端人士数据在市场上买卖。此外，由于酒店有开房记录和家庭住址这敏感信息，也有可能被诈骗分子利用。

消费者对信息泄露有什么担忧？

8月28日，新京报记者随机采访了15名曾在华住集团旗下酒店住宿的客人，其中13人对疑似信息泄露表示担心或震惊，2人表示“数据泄露频发，早就无所谓了”。

在北京工作的杨美丽（化名）告诉记者，她知道个人信息是会存在泄露的情况，但她对此是有一定容忍度的，像骚扰电话这种情况多少还是可以容忍。但泄露的是包括家庭住址、身份证号等非常隐私的信息，“就太过分，已经超过了我的容忍范围。”