程序员疑似将MySQL用户名密码上传至Github，导致华柱1.3亿条开房数据泄漏

据FreeBuf报道，8月28日早上6点，暗网中文论坛中出现一个帖子，声称售卖华住旗下所有酒店数据，数据标价8个比特币，约等于人民币37万人民币，数据泄露涉及到1.3亿人的个人信息及开房记录。而经过媒体报道之后，该发帖人称要减价至1比特币出售。

售卖的酒店数据分为三个部分：

1. 华住官网注册资料，包括姓名、手机号、邮箱、身份证号、登录密码等，共53 G，大约1.23亿条记录；

2. 酒店入住登记身份信息，包括姓名、身份证号、家庭住址、生日、内部ID号，共22.3 G，约1.3亿人身份证信息；

3. 酒店开房记录，包括内部id号，同房间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店id号、房间号、消费金额等，共66.2 G，约2.4亿条记录

华住酒店集团旗下拥有“禧玥酒店”、“全季酒店”、“星程酒店”、“汉庭酒店”、“海友酒店”五个品牌，在全国200多个城市开设有1900多家门店。

数据包含汉庭酒店、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友。

摘自：网易新闻

据网友分析，华住某程序员将内部CMS管理系统的部分代码上传到自己的 github 上，可能是无意附带了数据库配置信息，导致被脱库，数据全部盗走。如下图：

目前此仓库已经被删除。