曲子龙认为，媒体报道信息泄露一事，公众高度关注，公安机关介入后，目前犯罪分子不敢过度的对数据进行大规模销售，心怀鬼胎的黑产也怕因此摊上事不敢轻易购买，间接的算是保护了数据，对数据恶性传播起到了一定的抑制作用。

但多位网络安全专业人士也对澎湃新闻指出，此次泄露事件的影响恐较难弥补。

前述网络安全专家对澎湃新闻说，目前黑客免费披露出的数据有一万多条，且初步验证后都是可靠且比较新的数据，而近5亿条的数据总量则是非常巨大的数据。

“暗网里都是匿名的，不知道在谁手里，数据进入网络黑产链条的可能性比较大，对公众来讲，遇到这种事情是束手无策的。”上述网络安全专家说，暗网交易论坛一般需要下载洋葱头浏览器并且需要注册后才能使用，是一个比较隐蔽的平台。

“现在已经没办法补救，数据已经被脱裤了，泄漏的环节很多，一位“网络尖刀”团队成员也对澎湃新闻说，此次初步判断为员工私自上传代码泄漏安全流程，监控也没有做好，数据库能直接外链并且对外其实就有很大隐患。

律师：华住公司需承担法律责任

就此事，广东中安律师事务所合伙人、深圳仲裁委员会仲裁员潘翔表示，如信息泄露事件属实，华住公司将因没有履行好对消费者的信息安全保护义务而难辞其咎，需依法应承担相应的行政责任和民事责任。

潘翔说，我国法律规定的公民个人信息是指，以电子或者其他方式记录的能够单独或者与其他信息结合，识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

据此，用户在华住公司旗下酒店官网注册的个人信息、登记的开房记录等属于我国法律保护的公民个人信息的范围。

根据《网络安全法》、《消费者权益保护法》的规定，网络运营者不得泄露收集的个人信息，应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。

在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

潘翔律师认为，如果这一事件属实，无论是华住公司的员工上传数据过程中造成信息泄露的，还是黑客主动攻击华住公司的网站窃取信息的，华住公司都因没有履行好对消费者的信息安全保护义务而难辞其咎，依法应承担相应的行政责任和民事责任。

潘翔介绍，《网络安全法》还规定，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

如果黑客采取技术手段非法窃取、截获和贩卖用户信息，情节严重的，将涉嫌触犯《刑法》规定的侵犯公民个人信息罪，最高可以判处7年有期徒刑并处罚金。

根据相关司法解释规定，非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；或者非法获取、出售或者提供住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；或者非法获取、出售或者提供前两项以外的公民个人信息五千条以上的；或者违法所得五千元以上的，即到达刑事立案追诉的标准。

潘翔提示，针对有的网络运营商懈怠履行信息安全保护义务的现象，《刑法修正案九》及相关司法解释特别规定，如果网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法的规定以拒不履行信息网络安全管理义务罪追究法律责任。

“该规定正是为了促使网络服务提供者保护用户信息安全，采取有效的技术手段和安全措施确保用户信息不会被泄露。对此，网络运营商都应高度重视相应的法律风险和法律责任。”潘翔说。