Китайските медии съобщават ( 1 , 2 , 3 , 4 ), че в дарквеба, по време на форума на хакерите, са били предложени за продажба данни за 130 милиона посетители на китайски хотели. Цената на информацията е оценена на 8 биткойна (приблизително 56 000 долара).
Продавачът твърди, че данните са получени от Huazhu Hotels Group Ltd – една от най-големите хотелиерски вериги в Китай, която обединява 13 различни марки (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) и 5162 хотела в 1119 града на Средното царство.
Според описанието на „партидата“ архивът съдържа около 141,5 GB информация, включително 240 милиона записа за 130 милиона посетители на хотелите на Huazhu. На всеки гост се отнасят следните данни: регистрационни данни от официалния сайт (идентификационен номер, номер на мобилен телефон, имейл адрес, потребителско име и парола);регистрационни данни от самия хотел (име, идентификационен номер, адрес на местоживеене, дата на раждане); и данни за резервацията (име, номер на карта, номер на мобилен телефон, дата на настаняване, дата на напускане, вътрешен идентификатор на хотела, номер на стаята).
Представители на Huazhu вече публикуваха официално изявление, което не съдържа никакви подробности за изтичането, но съобщава, че инцидентът се разследва и че правоохранителните органи вече са се включили в случая.
Специалисти от китайската ИТ компания Zibao заявиха, че са успели да потвърдят автентичността на данните, предложени за продажба, и ги обявиха за истински. Изследователите смятат, че самото изтичане е станало по-рано този месец и че за инцидента са отговорни служители на Huazhu. Според Zibao някои служители на компанията по погрешка са качили в GitHub копия на бази данни, които не са били предназначени за очите на външни лица.
