Chinesische Medien berichten (1, 2, 3, 4), dass im Darknet auf dem Hacker-Forum Informationen über 130 Millionen Gäste chinesischer Hotels zum Verkauf angeboten wurden. Der Wert der Informationen wurde auf 8 Bitcoins (etwa 56.000 Dollar) geschätzt.
Der Verkäufer behauptet, die Daten stammen von der Huazhu Hotels Group Ltd, einer der größten Hotelketten Chinas, zu der 13 verschiedene Marken gehören (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) sowie 5162 Hotels in 1119 Städten des Reiches der Mitte.
Laut der Beschreibung des “Pakets” umfasst die Datenhalde rund 141,5 GB an Informationen, darunter 240 Millionen Datensätze zu 130 Millionen Gästen der Hotels von Huazhu. Folgende Informationen liegen zu jedem Gast vor: offizielle Registrierungsdaten der Website (Ausweisnummer, Mobilfunknummer, E-Mail-Adresse, Benutzername und Passwort);Registrierungsdaten des Hotels selbst (Name, Ausweisnummer, Wohnadresse, Geburtsdatum); sowie Buchungsinformationen (Name, Kartennummer, Mobilfunknummer, Ankunftsdatum im Hotel, Abreisedatum, interne Hotelkennung, Zimmernummer).
Vertreter von Huazhu haben bereits eine offizielle Erklärung veröffentlicht, die keine Details zum Datenleck enthält, jedoch mitteilt, dass der Vorfall untersucht wird und die Strafverfolgungsbehörden bereits eingeschaltet wurden.
Spezialisten des chinesischen IB-Unternehmens Zibao erklärten, die Echtheit der zum Verkauf angebotenen Daten bestätigen zu können, und stuften sie als authentisch ein. Die Forscher gehen davon aus, dass das Datenleck selbst früher in diesem Monat stattfand und dass Mitarbeiter von Huazhu für den Vorfall verantwortlich sind. Laut Zibao haben einige Mitarbeiter des Unternehmens versehentlich Kopien von Datenbanken auf GitHub hochgeladen, die nicht für fremde Augen bestimmt waren.
