Čínská média informovala ( 1 , 2 , 3 , 4 ), že na darknetu, na fóru hackerů, byly nabízeny k prodeji informace o 130 milionech hostů čínských hotelů. Cena těchto informací byla stanovena na 8 bitcoinů (zhruba 56 000 dolarů).
Prodejce tvrdí, že data pocházejí od společnosti Huazhu Hotels Group Ltd – jednoho z největších hotelových řetězců v Číně, který zahrnuje 13 různých značek (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Všechna roční období, Starway, Ibis, Elan, Haiyou) a 5162 hotelů v 1119 městech Říše středu.
Podle popisu „zásilky“ obsahuje databáze přibližně 141,5 GB informací, včetně 240 milionů záznamů o 130 milionech hostů hotelů společnosti Huazhu. U každého hosta jsou k dispozici tyto údaje: registrační údaje z oficiálního webu (identifikační číslo, číslo mobilního telefonu, e-mailová adresa, přihlašovací jméno a heslo);registrační údaje přímo z hotelu (jméno, identifikační číslo, adresa bydliště, datum narození); a informace o rezervaci (jméno, číslo karty, číslo mobilního telefonu, datum příjezdu do hotelu, datum odjezdu, interní identifikátor hotelu, číslo pokoje).
Zástupci společnosti Huazhu již zveřejnili oficiální prohlášení , které neobsahuje žádné podrobnosti o úniku, ale uvádí, že incident je vyšetřován a že se případu již ujaly orgány činné v trestním řízení.
Specialisté čínské společnosti pro informační bezpečnost Zibao prohlásili , že se jim podařilo ověřit pravost dat nabízených k prodeji, a označili je za autentická. Výzkumníci se domnívají, že k samotnému úniku došlo dříve v tomto měsíci a že za incident nesou odpovědnost zaměstnanci společnosti Huazhu. Podle společnosti Zibao totiž někteří zaměstnanci omylem nahráli na GitHub kopie databází, které nebyly určeny pro cizí oči.
