住客信息被泄露給他人冒用 酒店游泳券背后存“灰色產業(yè)”

閑魚平臺海量兜售，住客信息被泄露給他人冒用

酒店游泳券背后存“灰色產業(yè)”

在閑魚平臺購買了上海一家高星級酒店的游泳健身券后，市民盧女士并未收到預訂成功的信息，或是用于核銷的二維碼，反而收到一個房間號和人名。按照賣家的說法，報上房間號和人名，就能入內游泳健身，不會有人阻攔。

在閑魚平臺上，這種星級酒店的游泳健身券被描述為“非實名”預訂，通常價格低廉，遠低于酒店正常的消費價格。盧女士操作后發(fā)現(xiàn)，其實質就是利用酒店一些設施向店內住客免費開放的機制，讓購買者冒用住店客人的信息前去消費。這令她細思極恐：“賣家提供的酒店住客信息是真實的嗎?個人信息是通過什么渠道泄露出來的?”

記者根據(jù)盧女士提供的線索調查后發(fā)現(xiàn)，閑魚平臺上確實存在出售酒店住客信息供他人進入健身中心的產業(yè)鏈，而泄露出來的酒店住客信息真?zhèn)坞y辨。

賣家能提供身份證后4位

3月22日，盧女士夫婦帶著兩個孩子外出用餐后，考慮到距離下午的培訓班還有幾小時，就想先帶孩子們找個地方游泳。此前，盧女士曾通過閑魚平臺成功購買過松江凱悅酒店的游泳券。相比外面的游泳館，星級酒店的泳池人少干凈，且提供毛巾等，體驗好得多。而距離用餐處不遠，就有靜安區(qū)的香格里拉酒店，她便在閑魚上查找香格里拉酒店的游泳券。

名為“誰明浪子心”的閑魚賣家正在兜售香格里拉酒店的游泳券。記者看到，其閑魚店打著“靠譜代訂”的標簽，同時在售17款“游泳健身”類商品，都是各大星級酒店游泳健身中心的代訂業(yè)務。其中，靜安香格里拉酒店健身中心的預訂標價為128元，商品內文注明“非實名”字樣。不過，詢問后盧女士被告知香格里拉酒店健身中心的名額當天已經被訂完了，賣家轉而推薦位于徐匯濱江的西岸美高梅酒店內的健身中心，稱有當天的名額，且“那里的高空泳池還是網紅泳池”。

看開車過去不遠，盧女士接受了賣家的建議，并約定以196元的價格，為兩個孩子預訂2張游泳券，由盧女士的丈夫全程陪同。下單前，賣家再次強調“我這是非實名的”“酒店房號入場”。由于此前沒有購買過此類商品，盧女士并沒聽明白賣家話里的用意，還以為下單后賣家會通過為她操作預訂房間的方式，從而讓他們進場游泳。

當天下午近3時，盧女士一家抵達西岸美高梅酒店。58樓健身中心前臺處，盧女士的丈夫報上自己的名字，工作人員在電腦上查找一番后回復稱“查不到”。盧女士當即聯(lián)系賣家，賣家一邊責怪她在抵達酒店前沒有提前聯(lián)系，一邊緊急發(fā)來了“5210”房號和“周某”的人名，要求盧女士在前臺處報上房號和人名，還稱“和泳池前臺聯(lián)系過了”。盧女士報上周某信息后，前臺則稱“周某已退房”，“剛退房也是可以游泳的”，賣家要求盧女士與前臺交涉�；蛟S是被酒店前臺識破，酒店前臺要求盧女士提供周某的身份證后4位，閑魚賣家發(fā)來“4397”。這依然未能奏效，酒店前臺又要求盧女士的丈夫進行人臉識別驗證。

冒用他人信息且被當場識破的經歷，令盧女士異常尷尬。更讓她覺得不安的是，這意味著美高梅酒店當天的住客周某的個人信息已經流出，被人用來出售牟利。在向上海12345市民服務熱線的舉報中，盧女士還質疑美高梅酒店是否有員工參與其中，泄露了住客的隱私信息。

各大星級酒店均有在售

盧女士拿到的住客信息真實嗎?酒店住客信息被出售給他人冒用的現(xiàn)象普遍嗎?為弄清真相，記者試圖通過閑魚購買所謂的“不實名”游泳券。

在閑魚平臺搜索“上海五星級酒店游泳券”關鍵詞，得到了海量的搜索結果。其中，“不實名”游泳券不難分辨，眾多標價僅為數(shù)十元的商品鏈接點進去，多有相關“提示”：有的直接打上“不實名”“非實名”字樣，有的稱只需提供“人數(shù)、性別、入場時間”信息即可操作預訂。在一些商品的說明中，更羅列出上海各大酒店的名字，足足有上百家。賣家聲稱，聯(lián)系后即可提供當天上�？深A約酒店的列表，供買家選擇。

3月25日，記者先在名為“游泳的小魚”的賣家處下單，以120元的價格購買了一張單次游泳券。該賣家號稱“全國五星級游泳酒店代訂”，其商品介紹列表中也包含了西岸美高梅酒店。詢問中，對方承諾當天有美高梅酒店的券，“是代訂房號的”“到時候發(fā)入場信息，直接到前臺登記就行”。不知是否緣于盧女士的投訴打草驚蛇，記者當晚前往美高梅酒店前，賣家突然聲稱美高梅酒店的券沒有了，轉而推薦了金茂凱悅、靜安瑞吉等其他多家酒店的游泳券。

記者選擇靜安瑞吉酒店嘗試。當晚近8時，“游泳的小魚”給記者發(fā)來“3905趙某浩”的入場信息，并發(fā)來一大段使用提示，其中特意強調“入場時不要打開閑魚頁面”“記住房號和名字信息正常寫”“不要背背包”等要求。按照對方的提示，記者在靜安瑞吉酒店地下1樓健身中心前臺的紙質表格上，寫了上述信息，隨后被允許入內。

其后，記者特意前往瑞吉酒店前臺查詢，前臺工作人員明確告知，當晚3905房入住的是一名外國人，并非“趙某浩”，即賣家所給的信息有偏差。但直至當晚近10時記者離開瑞吉酒店健身中心時，并無工作人員前來進一步詢問信息。

3月27日，記者又從閑魚另一賣家處，以70元的價格，購買了黃浦區(qū)新天地安達仕酒店的游泳一次券，賣家同樣提供了當天酒店內626房間住客蔣某的信息。當晚，記者使用上述信息登記后，同樣順利進入安達仕酒店地下1樓健身中心。前臺工作人員在電腦上進行了核查，這次，記者拿到的信息是真實的。

住店客人信息怎樣流出

記者留意到，在閑魚平臺上，一些“非實名”星級酒店游泳券的購買鏈接下方，僅好評就多達百余條，充斥了“全程順利”“性價比高”等評語。這些星級酒店的住客信息為何能持續(xù)不斷地被流出倒賣?為何信息有真有假?

盧女士通過“12345”投訴后，很快收到了西岸美高梅酒店方的電話。電話中，酒店一名負責人稱“不排除有員工參與出售了住店客人的信息”，酒店已報警。但是由于涉及金額較低，僅就個案來說，恐怕難以請警方介入調查。記者也聯(lián)系了酒店市場部，一名工作人員以“涉及住客信息，不能透露和分享”為由，拒絕了記者的采訪。

不過，信息泄露的渠道并不難了解。在閑魚完成多次消費后，記者與賣家進行了攀談，一些賣家向記者透露了星級酒店住客信息的來源。一名賣家聲稱，他的信息均來自一家合作的旅行社。即旅行社每天如果安排有旅行團或散客入住這些星級酒店時，會將酒店的列表提供給他，由他再通過閑魚出售相應酒店的游泳券。售出后，再由旅行社提供具體的房號和入住客人姓名。另一名賣家則聲稱自己平時是從事“酒店代訂”業(yè)務的，而出售酒店的游泳券則是“酒店代訂”業(yè)務的副產品。而所謂“酒店代訂”，是指一些人通過自身擁有的渠道或者積分兌換等方式，為他人以較低的價格預訂酒店房間，因此能夠擁有住店客人的信息。將信息倒賣給他人用于進入酒店健身中心，則成為所謂的“副產品”。

在記者的調查中，沒有賣家聲稱是從酒店工作人員處拿到住店客人信息的。

據(jù)稱，為提升住客體驗，星級酒店的內部設施大多采取登記房號信息的方式入場，在管理上較松，這給冒用信息入場提供了便利。并且，住店客人信息泄露被他人冒用進入健身中心的現(xiàn)象，在不少酒店已是公開的秘密。安達仕酒店健身中心前臺的工作人員就稱，“其實，外面來的消費者和住店客人一眼就能分辨出來，但是他們登記的信息都是真實的，我們也不好說什么。”

正因此，一些閑魚賣家渾水摸魚，摸準酒店工作人員不會對表格上登記的信息進行驗證，于是出售虛假的住客信息給消費者，而即便被發(fā)覺，賣家也會“爽快地”退款……靜安瑞吉酒店的工作人員告訴記者，他們在工作中已多次發(fā)現(xiàn)消費者登記的是虛假信息，“但有時候忙起來，確實顧不上在電腦系統(tǒng)里查詢驗證。”對方猜測，記者持假信息入場時正是遇到了這種情況。

如何保護星級酒店住客的個人信息，斬斷住客信息倒賣“灰產”?出售個人信息牟利已涉嫌違法，閑魚平臺理應下架相關產品，必要時公安部門也應介入打擊。業(yè)內人士建議，要從源頭進行治理，星級酒店理應嚴把審核關，對于進入健身中心的人員進行必要的核對，如出示并驗證房卡，核對電話、身份信息等等，壓縮住店客人信息倒賣“灰產”存在的空間。

此外，業(yè)內人士也提醒消費者，要通過可信的渠道預訂酒店，避免遭遇個人信息泄露。