为全国4500多家酒店提供网络服务的浙江慧达驿站网络有限公司，由于安全漏洞问题，导致2000万条在2010年下半年至2013年上半年入住酒店的客户信息泄露。记者统计发现，2000万条酒店个人住店信息中，北京人的信息有220754条。

家住上海的35岁男子王金龙遭遇信息泄露后的烦恼。他告诉记者，他原本不姓王，由于被诈骗电话骚扰得彻底失去安全感，才到派出所改姓。他到当地法院起诉了汉庭星空(上海)酒店管理有限公司和浙江慧达驿站网络公司，索赔20万元。日前，法院受理了这起案件。 综合《法制晚报》

惊人事件 2000万条 开房信息曝光

2013年10月，国内安全漏洞监测平台“乌云网”披露，自称是中国最大的酒店数字客房服务商的浙江慧达驿站公司，因为安全漏洞问题，使与其有合作关系的大批酒店的开房记录在网上泄露。

数天后，一个名为“2000w开房数据”的文件出现在网上，其中包含2000万条在酒店开房的个人信息，容量达1.7G。开房数据中，开房时间介于2010年下半年至2013年上半年，包含姓名、性别、国籍、民族、身份证号、生日、地址、邮编、手机、固话、传真、邮箱、公司、住宿时间14个字段。

根据统计，酒店入住信息中，住址在北京的有220754条信息。记者进一步统计发现，在这些涉及北京人的酒店入住信息中，涉及男性入住者的占六成多，涉及女性入住者的占近四成。在30岁至60岁年龄段，北京男性是女性的1.9倍，但在18岁至30岁这一年龄段，北京男性仅为女性的1.2倍。

典型事例 个人信息泄露后感觉变“裸体”

今年35岁、在上海工作的王金龙是住店信息被泄露的受害者之一。他本来不姓王。原本姓什么，他不肯说。

听说泄露事件后，王金龙出于好奇，从网上下载了“2000w开房数据”。“一搜索，结果让我惊呆了，里面也有我的信息！”

王金龙说，信息不但包括姓名、身份证号、手机号、户籍地址等，还能显示出他和同事一起出过差，一起开过房间。

他告诉记者，之后不久，他开始频繁收到各种“精准的”营销电话，从卖房子、卖黄金期货、炒白银、推销保险、推销能接收成人节目的卫星电视等，不一而足。

对方可以直接说出他的生日、家庭住址，甚至还知道他住的房子有多大，开的是SUV，而且具体是哪个品牌。“忽然间，我发现自己是个完全‘裸体’的人！”他说。

又过了一段时间，王金龙开始接到“猜猜我是谁”一类的诈骗电话。由于对方每次都能说出自己准确的个人信息，每次都让王金龙“陷入云雾”。这让王金龙感到了危险，精神压力极大。但他是做培训工作的，平时社会接触面很广，陌生号码不能不接。

王金龙想，如果一直这样发展下去，自己万一被坏人盯上，可能全家人的安全都会受到威胁。反复考虑后他决定——改姓！

他告诉记者，自己的父母都是思想非常传统的老人，改姓的事最初他们根本不能接受，顿时翻脸要离开上海回老家。

他和父母先后谈了5次，父母才理解他的用心，无奈接受。

“去派出所办手续时，警察都觉得奇怪。一般都是小孩儿来改姓，从来没见过35岁的大男人来改姓的。”他苦笑着说。

10个工作日后，他成了“王金龙”。接下来，他按照新名字，逐一改了原来的身份证、户口本、社保卡、银行卡等，“每个没有7个工作日都办不下来，每天都在为改信息奔波”。换了姓之后王金龙又换了手机号。找回安全感之后，他决定维权。

多人受害 和前女友开房被发现婚事黄了

他开通了2000万开房信息“受害者联盟”QQ群和公众微信号“保护个人信息维护公民利益”。

王金龙希望通过这两个渠道，将有意维权的受害人集中到一起。如今，QQ群里已经聚集了约400人。

受害人李刚(化名)和王金龙一样，个人信息泄露后同样收到大量骚扰电话。

“一打就是一天，用软件拦截都没用。拦了一个，又来个新的，很无奈。”他说，他甚至大半夜接到过一条短信，对方要求他往一个美国账户里汇200块钱，否则就一直骚扰他。

受害人王亮(化名)更是悲催。他和女友本来已经谈婚论嫁，但女友通过查询“2000w开房数据”，发现他几年前几乎每周都有几个晚上到酒店开房，且每次只逗留两三个小时，于是，女友决定和他分手。

而他解释的实情是，这只是他以前和前女友开房时留下的记录，没想到“陈芝麻烂谷子的事”给现在的生活造成这么大的困扰。

起诉维权 告酒店及数据服务商索赔20万

QQ群的大部分网友都在找王金龙询问对策，大家都在观望。王金龙决定做“全国维权第一人”，起诉导致自己个人信息泄露的浙江慧达驿站公司和自己入住的汉庭酒店，用自己的行动给其他受害者做榜样。

2013年11月19日，他在上海闵行公证处花3000元进行了证据保全。公证书一共65页，详细记录了王金龙个人信息遭泄露的事实。此外，还有浙江慧达驿站网络公司自认存在漏洞的情况。

王金龙给记者展示的信息是从汉庭酒店泄露的证据链。在“2000w开房数据”中，可以搜到王金龙办理酒店入住的信息，入住时间是2012年12月5日。

而汉庭酒店给王金龙发来的邮件明确记载，2012年12月5日，王金龙入住到汉庭酒店广州天河店。

随后，王金龙进入浙江慧达驿站公司官网，从中发现，汉庭酒店是其提供服务的酒店之一。

2013年11月28日，王金龙委托大成律师事务所(上海)分所律师商建刚和另一位律师黄海东，到上海市浦东新区法院提交起诉状。诉状中，王金龙请求法院判令汉庭星空(上海)酒店管理有限公司、浙江慧达驿站网络公司立即采取补救措施消除危险，确保其信息安全，立即消除影响(包括但不限于删除网上涉及酒店入住信息的数据，防止隐私信息的进一步公开扩散)，浙江慧达驿站公司删除其个人电子信息，并立即停止收集、保存或者使用其入住信息。

此外，王金龙还要求法院判令两被告以书面形式向自己道歉，并赔偿精神损害抚慰金等损失20万元。

2013年12月30日，浦东新区法院正式受理此案。王金龙成为“2000w开房数据”事件发生后起诉的第一人。王金龙表示，他起诉首先是为自己维权，因为酒店个人入住信息泄露对其影响太大；同时起诉也带有公益诉讼性质，希望通过此案唤起社会对个人隐私信息的保护。

其代理人商建刚表示，他希望案件能产生判例效应，如果每个案件法院都能判决被告赔偿20万元，总赔偿金额或将高达4万亿元，数额史无前例，对泄露单位来说是个“重磅炸弹”，案件也将成为中国隐私权保护发展中的里程碑。

酒店说法 否认与涉案 服务商有合作

昨日上午，记者联系到汉庭星空(上海)酒店管理有限公司，该公司公关部魏姓工作人员表示，该公司并不是慧达驿站公司Wi-Fi项目的客户，双方在早年间有过合作，但也不涉及Wi-Fi项目，慧达驿站公司只是把所有与其合作的酒店全列在了“合作伙伴“名单里。对于其他问题，该人没有接受采访。

北京某网络安全公司经理白先生表示，酒店内的Wi-Fi覆盖是随着酒店业发展而兴起的一项常规服务。很多酒店选择和网络服务商合作，由网络服务商来提供无线网络服务及服务器。2000万开房信息泄漏事件说明我国酒店行业的数据管理还不太成熟。

从事信息安全工作的专业人士告诉记者，使用浙江慧达驿站公司Wi-Fi管理、认证系统的酒店，客户在接入Wi-Fi时，需要登录浙江慧达驿站公司的服务器进行网页认证。由于系统设计缺陷，导致客户信息很容易被窃取。如果涉事酒店能对上传的客户信息有严格的管理权限措施，就能避免事件发生。

律师说法 酒店违反保密义务 合同违约应该担责

商建刚律师告诉记者，消费者去酒店入住，与酒店形成合同关系。合同法规定了合同双方之间有保密义务。酒店没有妥善保管消费者信息，致使泄露，应承担违约责任。

同时，侵权责任法中也规定，一方未尽到安全保障义务，对他人造成损害的，应当承担侵权责任。

本案中，浙江慧达驿站公司为酒店提供技术系统服务，因此该公司对消费者信息有安全保障义务，如泄露也要承担侵权责任。