华住旗下酒店开房记录全泄露，可能是程序员将代码放到了github上？

2018-08-28 15:39:40 48 Moonshad 21692

涉及大量个人入住酒店信息，主要为姓名、身份证信息、手机号、卡号等，约5亿条公民信息。

疑似华住公司程序员将数据库连接方式上传至github导致其泄露

据说还是新库

类别新闻资讯

关于作者

Moonshad11篇文章372篇回复

Moonshad

评论48次

要评论？请先登录或注册

TOP1

Sagat0219
2018-8-29 17:45

直接在暗网搜索引擎上输“暗网中文论坛”找好了

回复|@ta|踩(0)|顶(1)
48楼

app4sec
2018-11-19 08:53

人，才是安全的核心。

回复|@ta|踩(0)|顶(0)
47楼

wolaile123
2018-11-18 17:41

程序员优秀吗。是2

回复|@ta|踩(1)|顶(0)
46楼

小钟
2018-11-15 11:52

这个人直接把数据库密码都放上去了

回复|@ta|踩(0)|顶(0)
45楼

balzepen
2018-11-6 18:34

我就想问数据库在哪里下载

回复|@ta|踩(0)|顶(0)
44楼

ant007
2018-11-2 12:45

最怕内鬼

回复|@ta|踩(0)|顶(0)
43楼

Mr_白猫
2018-10-29 11:13

哎,,,,,安全意识有待提高

回复|@ta|踩(0)|顶(0)
42楼

wzbear
2018-9-3 11:57

需要代码审计，企业自查。

回复|@ta|踩(0)|顶(0)
41楼

Sagat0219
2018-9-1 20:40

会飞的狼：
那会不是有人发了个暗网的地址么，咋没了，谁记着了给我发个撒，送TB
回复|@ta
1
Sagat0219：
直接在暗网搜索引擎上输“暗网中文论坛”找好了
回复|@ta
2
会飞的狼：
一直还没玩过安网，最近在琢磨，网桥搞了几个都不管用
回复|@ta
3

TOR貌似现在网桥很多不管用了，之前选“使用集成的网桥连接”，然后选支持“中国”的那项，就可以连接访问了。

回复|@ta|踩(0)|顶(0)
40楼

小文子
2018-9-1 09:54

为什么我用火狐浏览器会重复提交一样的！

回复|@ta|踩(0)|顶(0)
39楼

JackChen
2018-8-31 21:15

数据库连接密码这么弱......不可能扫不到吧.....

回复|@ta|踩(0)|顶(0)
38楼

moimou
2018-8-31 15:11

爸爸第一次的开房记录就这么没了

回复|@ta|踩(0)|顶(0)
37楼

zhousi
2018-8-31 14:20

这个是个好东西啊~ 但是密码真的是123456 吗

回复|@ta|踩(0)|顶(0)
36楼

鲁人甲007
2018-8-31 11:54

leakless：
http://almvdkg6vrpmkvk4.onion/viewtopic.php?f=78&t=8560某个神秘的地址，需要注册、如何打开请自理p.s. 我是不倾向于数据泄露源于github的，简单说就是网上这么多日日夜夜扫描数据库弱口令搞勒索的怎么可能会放过这个弱口令的数据库
回复|@ta
1

那个肯定就是个开发测试用的，估计是以前泄露了什么源码让人攻进去了，然后再扒了数据

回复|@ta|踩(0)|顶(0)
35楼

sm0nk
2018-8-31 11:17

一批通往财富自由之路的情报师火了，代理取证小三记录。。。

回复|@ta|踩(0)|顶(0)
34楼

leakless
2018-8-30 15:13

http://almvdkg6vrpmkvk4.onion/viewtopic.php?f=78&t=8560 某个神秘的地址，需要注册、如何打开请自理 p.s. 我是不倾向于数据泄露源于github的，简单说就是网上这么多日日夜夜扫描数据库弱口令搞勒索的怎么可能会放过这个弱口令的数据库

回复|@ta|踩(0)|顶(0)
33楼

会飞的狼
2018-8-30 14:58

会飞的狼：
那会不是有人发了个暗网的地址么，咋没了，谁记着了给我发个撒，送TB
回复|@ta
1
Sagat0219：
直接在暗网搜索引擎上输“暗网中文论坛”找好了
回复|@ta
2

一直还没玩过安网，最近在琢磨，网桥搞了几个都不管用

回复|@ta|踩(0)|顶(0)
32楼

路小易
2018-8-30 10:55

密码123456心是真滴大话说就算不是github爆的密码也早被人3306爆破了吧

回复|@ta|踩(0)|顶(0)
31楼

Isron
2018-8-30 10:19

只是拿来背锅的吧 root 123456

回复|@ta|踩(0)|顶(0)
30楼

sleeve
2018-8-30 09:38

我觉得github这事应该是背锅毕竟公司里一般开发的和部署的应该不是同一帮人不过确实存在去github找权限的思路

回复|@ta|踩(0)|顶(0)
29楼

doctor66
2018-8-30 08:59

出现了一个新的攻击方式，github代码审计

回复|@ta|踩(0)|顶(0)