Kiinalaismedia kertoi ( 1 , 2 , 3 , 4 ), että darknetissä, hakkerifoorumilla, on myyntiin laitettu tietoja 130 miljoonasta kiinalaisten hotellien vieraasta. Tietojen hinnaksi on arvioitu 8 bitcoinia (noin 56 000 dollaria).
Myyjän mukaan tiedot on saatu Huazhu Hotels Group Ltd:ltä, joka on yksi Kiinan suurimmista hotelliketjuista. Siihen kuuluu 13 eri brändiä (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) ja 5162 hotellia 1119 kaupungissa Keskustan valtakunnassa.
“Erän” kuvauksen mukaan tietovuoto sisältää noin 141,5 Gt tietoa, mukaan lukien 240 miljoonaa tietuetta 130 miljoonasta Huazhun hotellien vieraasta. Jokaisesta vieraasta on saatavilla seuraavat tiedot: sivustolle rekisteröitymisen tiedot (henkilötunnus, matkapuhelinnumero, sähköpostiosoite, tunnus ja salasana);hotellin oman rekisteröinnin tiedot (nimi, henkilötunnus, kotiosoite, syntymäaika); sekä varaustiedot (nimi, korttinumero, matkapuhelinnumero, hotelliin saapumispäivä, lähtöpäivä, hotellin sisäinen tunniste, huoneen numero).
Huazhun edustajat ovat jo julkaisseet virallisen lausunnon, jossa ei kerrota vuodosta yksityiskohtia, mutta todetaan, että tapausta tutkitaan ja viranomaiset ovat jo mukana asiassa.
Kiinalaisen tietoturvayhtiö Zibaon asiantuntijat ilmoittivat pystyneensä vahvistamaan myyntiin tarjottujen tietojen aitouden ja totesivat ne aidoiksi. Tutkijoiden mukaan itse vuoto tapahtui jo aiemmin tässä kuussa ja Huazhun työntekijät ovat vastuussa tapauksesta. Zibaon mukaan asia on niin, että jotkin yhtiön työntekijät latasivat erehdyksessä GitHubiin kopioita tietokannoista, joita ei ollut tarkoitettu uteliaiden silmille.
