会员信息遭泄露 华住集团还能放心“住”吗

本篇文章1860字，读完约5分钟

“博眼球”营销

3月10日，朱华集团就Orange Crystal Hotel的“低俗营销”发表致歉信，称公司在自媒体内容上仍存在流导向的认知偏差，审计机制仍存在较大漏洞，并向公众致歉予以纠正。

据一些业内人士透露，一些企业采用庸俗的营销手段来“引人注目”，这往往会导致公众的争议和疑虑，从而取得成效。在负面事件背后，朱华集团旗下酒店的会员信息数据在2018年底被泄露，并在黑暗网络上出售，这也引起了广泛关注。信息安全泄漏事件不是第一次，朱华集团的内部管理体系不可避免地存在问题。再加上奥兰治水晶酒店陷入“庸俗营销”的事实，朱华这个曾发誓要成为“代表中国住宿业的世界级酒店集团”的人能放心吗？

据公开信息，橙晶酒店集团成立于2006年，旗下拥有橙晶酒店、橙晶酒店精选、橙晶酒店等品牌，整体定位于中高端葡萄酒市场。2017年2月，朱华集团和以美国投资基金凯雷集团为首的投资者以36.5亿元人民币的收购价格，全资收购了奥兰治水晶酒店集团100%的股权。

3月8日，奥兰治水晶酒店官方微博“奥兰治酒店”发表道歉声明，称将“以此为戒，全面反思”。目前，奥兰治酒店微信公众账户的上述推文已被删除。

3月10日，朱华集团的官方微博和微信公众账户“华筑会”发布了《致歉信》，称推特的目的是营销，所以标题引人注目，耸人听闻。公司已经意识到所犯错误的严重性，深感懊悔，痛心地反思，并真诚地向公众道歉。朱华集团还透露，公司首次开展了全面的内部自查，将对相关人员和相关管理人员进行处理和教育，并将立即重新建立自我媒体管理制度，提出更严格、更详细的监督标准。一些业内人士表示，中国生活集团和橙水晶酒店都相当大，应该有自己的审查机制来发布内容。有些企业采用庸俗的营销方式来“引人注目”，这往往会导致公众的争议和疑虑，从而达到事半功倍的效果。当事件的影响太大时，解决办法只是删除和道歉，违法成本相对较低。

信息安全弊病

根据年报数据，截至2018年9月30日，中国已在全国391个城市开设了4055家酒店，包括698家直营店、3139家管理专卖店和218家专卖店；客房总数为409，516间，同比增长9.9%，924家酒店正在建设中。

朱华经营的酒店品牌覆盖多个市场，包括高端市场的大美爵和vue，中端市场的诺富特、四季、橙晶和橙选，大众市场的汉庭、怡来和海友。朱华集团在官方网站上宣称，“每10个中国人中就有一个‘常住’客人。”

根据公司最新年报，朱华集团2018年第三季度净收入为27.68亿元(约合4.03亿美元)，同比增长15.9%，增幅远远超出预期。根据非公认会计准则，第三季度净利润为人民币6.68亿元(9720万美元)，同比增长44%。朱华预计2018年第四季度净收入将增长17%-19%；与此同时，年净收入将下降到此前预期的18%-22%的范围内。

2018年第三季度，朱华旗下酒店revpar(每间可出租客房的收入)同比增长7.1%，至217元；平均出租屋价格同比增长9.8%，达到239元；平均入住率为90.7%。

在建立会员制度方面，中国人寿推出了“中国人寿俱乐部”忠诚度计划。根据该公司披露的数据，截至2018年9月30日，“中国生活俱乐部”已吸引超过1.18亿会员。2018年第三季度，会员贡献了超过76%的过夜住宿，超过86%的过夜住宿来自中国人寿的直销渠道。

2018年8月28日，黑暗网络中文论坛的一篇帖子披露了中国人寿旗下酒店(包括汉庭、美爵、诺富特、奥兰治、四季、宜必思、海友等)用户数据和信息的交易行为。)。泄露的数据涉及1.3亿人，总计约5亿条(包括姓名、手机号码、身份证号码和入住记录等敏感信息)，价格约为37.6万元。对此，朱华集团发表声明称，该公司已在第一时间报警，公安机关正在进行调查。同时，聘请专业技术公司验证网上销售的数据信息是否来源于朱华集团。

据公开信息，2018年9月7日，上海市公安局成功捣毁了窃取市民个人信息、敲诈华生集团的专业黑客犯罪团伙，抓获刘某等三名犯罪嫌疑人。近日，在公安部向全国公安机关通报“网络2018”专项行动的新闻发布会上，上海朱华酒店集团信息盗窃案被公安部列入“网络2018”十大案件。

这不是中国人寿旗下酒店第一次发生信息泄露。2013年，由于汉庭酒店使用的wi-fi管理和认证管理系统存在漏洞，汉庭酒店泄露了数据。

一位匿名网络信息安全分析师告诉投资者。酒店作为一个相对传统的行业公司，对于数据的传输和收集没有足够强的技术保护手段，对数据价值的认识也比较薄弱。