Κυβερνοασφάλεια

Πληροφορίες για 130 εκατομμύρια πελάτες κινεζικών ξενοδοχείων πωλούνται στο darknet

Τα κινεζικά μέσα ενημέρωσης ανέφεραν ( 1 , 2 , 3 , 4 ) ότι στο darknet, κατά τη διάρκεια του φόρουμ των χάκερ, τέθηκαν σε πώληση πληροφορίες για 130 εκατομμύρια επισκέπτες κινεζικών ξενοδοχείων. Η πληροφορία αποτιμήθηκε σε 8 bitcoin (περίπου 56.000 δολάρια).

Ο πωλητής ισχυρίζεται ότι τα δεδομένα αποκτήθηκαν από την Huazhu Hotels Group Ltd – μία από τις μεγαλύτερες ξενοδοχειακές αλυσίδες στην Κίνα, η οποία περιλαμβάνει 13 διαφορετικές μάρκες (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) και 5.162 ξενοδοχεία σε 1.119 πόλεις της Μέσης Αυτοκρατορίας.

Σύμφωνα με την περιγραφή της «παρτίδας», το αρχείο περιέχει περίπου 141,5 GB πληροφοριών, μεταξύ των οποίων 240 εκατομμύρια εγγραφές για 130 εκατομμύρια επισκέπτες των ξενοδοχείων της Huazhu. Παρέχονται τα εξής στοιχεία για κάθε επισκέπτη: στοιχεία επίσημης εγγραφής στον ιστότοπο (αριθμός ταυτότητας, αριθμός κινητού τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου, όνομα χρήστη και κωδικός πρόσβασης);στοιχεία εγγραφής στο ίδιο το ξενοδοχείο (όνομα, αριθμός ταυτότητας, διεύθυνση κατοικίας, ημερομηνία γέννησης); και στοιχεία κράτησης (όνομα, αριθμός κάρτας, αριθμός κινητού τηλεφώνου, ημερομηνία άφιξης στο ξενοδοχείο, ημερομηνία αναχώρησης, εσωτερικό αναγνωριστικό του ξενοδοχείου, αριθμός δωματίου).

 

Οι εκπρόσωποι της Huazhu έχουν ήδη δημοσιεύσει μια επίσημη δήλωση, η οποία δεν περιέχει λεπτομέρειες για τη διαρροή, αλλά αναφέρει ότι το συμβάν βρίσκεται υπό έρευνα και ότι οι αρχές επιβολής του νόμου έχουν ήδη αναλάβει την υπόθεση.

Οι ειδικοί της κινεζικής εταιρείας IB Zibao δήλωσαν ότι μπόρεσαν να επιβεβαιώσουν την αυθεντικότητα των δεδομένων που προορίζονταν για πώληση και τα χαρακτήρισαν γνήσια. Οι ερευνητές πιστεύουν ότι η ίδια η διαρροή συνέβη νωρίτερα τον τρέχοντα μήνα και ότι υπεύθυνοι για το συμβάν είναι υπάλληλοι της Huazhu. Το γεγονός είναι ότι, σύμφωνα με την Zibao, ορισμένοι υπάλληλοι της εταιρείας ανέβασαν κατά λάθος αντίγραφα βάσεων δεδομένων στο GitHub, τα οποία δεν προορίζονταν για αδιάκριτα βλέμματα.

Η γνώμη σας