订个酒店就把美国防部长的行程给出卖了

美国国防部长奥斯汀去海外出差，行程的保密级别按理说应该是更高的等级的。但就是这样一个高规格的出访，居然栽在了一个酒店预订系统上。工作人员在给部长订房间的时候使用了海外酒店的在线预订平台，而这个平台的预订信息在酒店内部系统里是半公开的——前台能看到、礼宾能看到、客房服务能看到。然后问题就来了，部长什么时候到酒店、住哪个房间、住几天、几点退房，这些信息不知道怎么就传出去了。

你有没有想过，一个酒店预订系统到底能泄露多少东西？比你想象的多得多。通过预订信息不仅能知道到达和离开的时间，还能推断出随行人员数量、房间楼层偏好，甚至通过付款信息追溯到使用哪张公务信用卡。如果把这些信息拼在一起，差不多能把部长这次出访的日程安排复原个七八成。对于那些想搞事的人来说，这就是一份现成的行动指南，比什么情报都好使。

这条泄密链的核心问题出在哪儿？出在"民用系统承载了机密级需求"这个根本矛盾上。五角大楼的官员出差，他们应该用的不是Booking.com或者Expedia，而是专用的军旅预订系统，这种系统应该对酒店端做信息脱敏处理。什么叫脱敏处理？就是酒店那边只能看到"某位政府官员入住"，看不到具体是谁、什么职位。但显然，实际操作中这个流程被简化了，工作人员图方便直接用了普通差旅预订渠道，省事是省事了，安全却丢了。

那怎么解决这个问题？先说大原则：高官出访的住宿安排必须走专用通道。这个通道包括几个环节：第一，使用政府自建或外包但经过安全审核的差旅管理平台，不能用公开的在线预订网站。第二，预订时使用代号而非真实姓名，酒店那边只能看到一个代号。第三，要求合作酒店签署保密协议，并且只对指定联系人开放入住信息，其他员工一概无权查看。第四，入住和退房流程不经过普通前台，由专门的安全联络人对接，不走常规登记流程。

技术上来说，还有一个经常被忽略的细节：酒店的电子门锁系统也是信息源。如果你用普通信用卡办入住，酒店系统里就留下了你的完整身份信息。如果这个系统被攻破，或者有内鬼把数据卖给第三方，那等于你住过的所有酒店、所有时间点都被人摸得一清二楚。所以对高官出差而言，最安全的做法是随行安保人员提前入驻目标酒店，使用现金或预付卡办理入住，并且要求酒店在系统中将入住记录进行脱敏标记。

说到底，美国防部长酒店信息泄露这件事，归根结底一句话：不能把国家安全级别的出行交给民用商旅流程来管理。这跟技术先进不先进没关系，跟制度执行到不到位有关系。人的懒惰和习惯，往往是安全防线上的第一块绊脚石。