Oplysninger om 130 millioner kunder hos kinesiske hoteller sælges på darknettet

[“Kinesiske medier har rapporteret ( 1 , 2 , 3 , 4 ), at oplysninger om 130 millioner gæster på kinesiske hoteller er blevet sat til salg på darknet under et hackerforum. Oplysningerne er prissat til 8 bitcoin (cirka 56.000 dollars).\r\n\r\nSælgeren hævder, at dataene stammer fra Huazhu Hotels Group Ltd – en af Kinas største hotelkæder, som omfatter 13 forskellige brands (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway , Ibis, Elan, Haiyou) og 5162 hoteller i 1119 byer i Det Kinesiske Rige.\r\n\r\nIfølge beskrivelsen af \”partiet\” indeholder datadumpet omkring 141,5 GB information, heriblandt 240 millioner poster om 130 millioner gæster på Huazhus hoteller. Følgende oplysninger foreligger for hver gæst: officielle registreringsdata fra webstedet (id-nummer, mobilnummer, e-mailadresse, brugernavn og adgangskode);registreringsdata fra selve hotellet (navn, id-nummer, hjemmeadresse, fødselsdato); samt reservationsoplysninger (navn, kortnummer, mobilnummer, ankomstdato til hotellet, afrejsedato, hotellets interne id, værelsesnummer).\r\n\r\n \r\n\r\nHuazhus repræsentanter har allerede offentliggjort en officiel erklæring , som ikke indeholder nogen detaljer om lækagen, men oplyser, at hændelsen er under efterforskning, og at politiet allerede er koblet på sagen.\r\n\r\nSpecialisterne fra det kinesiske it-sikkerhedsfirma Zibao har udtalt, at de har kunnet bekræfte ægtheden af de data, der er udbudt til salg, og erklærer dem for autentiske. Forskerne mener, at selve lækagen skete tidligere på måneden, og at Huazhus medarbejdere er ansvarlige for hændelsen. Ifølge Zibao har nogle af virksomhedens medarbejdere nemlig ved en fejl uploadet kopier af databaser til GitHub, som ikke var beregnet til nysgerrige øjne.“]