تُباع على الويب المظلم معلومات تخص 130 مليون عميل من نزلاء الفنادق الصينية

[“ذكرت وسائل الإعلام الصينية (1 ، 2 ، 3 ، 4) أنه تم عرض معلومات تخص 130 مليون زائر لفنادق صينية للبيع على الشبكة المظلمة، خلال منتدى القراصنة. وقد قُدّرت قيمة المعلومات بـ 8 بيتكوين (حوالي 56 ألف دولار).\r\n\r\nيزعم البائع أن البيانات حصل عليها من Huazhu Hotels Group Ltd، إحدى أكبر سلاسل الفنادق في الصين، والتي تضم 13 علامة تجارية مختلفة (Hanting، وGrand Mercure، وJoye، وManxin، وNovotel، وMercure، وCitiGo، وOrange، وToutes saisons، وStarway، وIbis، وElan، وHaiyou) و5162 فندقًا في 1119 مدينة من الإمبراطورية الوسطى.\r\n\r\nوبحسب وصف \”الدفعة\”، يحتوي الملف المسرَّب على نحو 141.5 غيغابايت من المعلومات، من بينها 240 مليون سجل تخص 130 مليون زائر في فنادق Huazhu. وتتضمن المعلومات التالية لكل نزيل: بيانات التسجيل الرسمية على الموقع (رقم الهوية، ورقم الهاتف المحمول، والبريد الإلكتروني، واسم المستخدم وكلمة المرور)؛وبيانات تسجيل الفندق نفسه (الاسم، ورقم الهوية، وعنوان السكن، وتاريخ الميلاد)؛ ومعلومات الحجز (الاسم، ورقم البطاقة، ورقم الهاتف المحمول، وتاريخ الوصول إلى الفندق، وتاريخ المغادرة، والمعرّف الداخلي للفندق، ورقم الغرفة).\r\n\r\n \r\n\r\nنشر ممثلو Huazhu بالفعل بيانًا رسميًا، لا يتضمن أي تفاصيل حول التسريب، لكنه يشير إلى أن الحادثة قيد التحقيق وأن جهات إنفاذ القانون قد انضمت إلى القضية.\r\n\r\nأعلن خبراء شركة Zibao الصينية المتخصصة في أمن المعلومات أنهم تمكنوا من التحقق من صحة البيانات المعروضة للبيع، وأكدوا أنها أصلية. ويرى الباحثون أن التسريب نفسه وقع في وقت سابق من هذا الشهر، وأن موظفين في Huazhu يتحملون مسؤولية هذه الحادثة. والواقع أنه، وفقًا لشركة Zibao، قام بعض موظفي الشركة بتحميل نسخ من قواعد بيانات على GitHub عن طريق الخطأ، وهي نسخ لم تكن مخصصة لأعين المتطفلين.\”]