כלי התקשורת הסיניים דיווחו ( 1 , 2 , 3 , 4 ) כי ברשת האפלה, במסגרת פורום ההאקרים, הוצע למכירה מידע על 130 מיליון אורחים של מלונות בסין. שוויה של המידע הוערך ב-8 ביטקוין (כ-56,000 דולר).
המוכר טוען כי הנתונים נגזרו מ-Huazhu Hotels Group Ltd – אחת מרשתות המלונות הגדולות ביותר בסין, הכוללת 13 מותגים שונים (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) ו-5,162 מלונות ב-1,119 ערים במדינת המרכז הקיסרית.
לפי תיאור ה”חבילה”, מאגר המידע כולל כ-141.5 ג’יגה-בייט של מידע, ובו 240 מיליון רשומות על 130 מיליון אורחים במלונות של Huazhu. לכל אורח מוצגים הפרטים הבאים: נתוני הרשמה רשמיים לאתר (מספר זיהוי, מספר טלפון נייד, כתובת דוא”ל, שם משתמש וסיסמה);נתוני הרשמה במלון עצמו (שם, מספר זיהוי, כתובת מגורים, תאריך לידה); ופרטי ההזמנה (שם, מספר כרטיס, מספר טלפון נייד, תאריך הגעה למלון, תאריך עזיבה, מזהה פנימי של המלון, מספר חדר).
נציגי Huazhu פרסמו כבר הודעה רשמית, שאינה כוללת פרטים על הדליפה, אך מציינת כי האירוע נמצא בבדיקה וכי רשויות אכיפת החוק כבר הצטרפו לטיפול בתיק.
מומחי חברת אבטחת המידע הסינית Zibao הצהירו כי הצליחו לאשר את אותנטיות הנתונים המוצעים למכירה וקבעו שהם אמיתיים. החוקרים סבורים כי הדליפה עצמה אירעה מוקדם יותר החודש, וכי עובדי Huazhu אחראים לאירוע. לפי Zibao, עובדים מסוימים בחברה הורידו בטעות לגיטהאב עותקים של מסדי נתונים שלא נועדו לעיני זרים.
