A kínai média szerint ( 1 , 2 , 3 , 4 ) a darknetben, a hackerfórum keretében 130 millió kínai szállodavendég adatait kínálták eladásra. Az információt 8 bitcoinra (körülbelül 56 000 dollár) becsülték.
Az eladó állítása szerint az adatokat a Huazhu Hotels Group Ltd-től szerezte, amely Kína egyik legnagyobb szállodalánca, és 13 különböző márkát foglal magában (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou), valamint 1119 város 5162 szállodáját a Középső Birodalomban.
A „tétel” leírása szerint az adathalmaz körülbelül 141,5 GB információt tartalmaz, köztük 240 millió rekordot 130 millió, a Huazhu szállodáiban megszállt vendégről. Minden vendégről a következő információk állnak rendelkezésre: a weboldalon történt hivatalos regisztráció adatai (azonosító szám, mobiltelefonszám, e-mail-cím, felhasználónév és jelszó);a szálloda saját regisztrációs adatai (név, azonosító szám, lakcím, születési dátum); valamint a foglalási adatok (név, kártyaszám, mobiltelefonszám, szállodai érkezés dátuma, távozás dátuma, a szálloda belső azonosítója, szobaszám).
A Huazhu képviselői már közzétettek egy hivatalos közleményt, amely nem tartalmaz részleteket a szivárgásról, de jelzi, hogy az esetet vizsgálják, és a hatóságok már bekapcsolódtak az ügybe.
A Zibao kínai IB-cég szakértői közölték, hogy képesek voltak megerősíteni az eladásra kínált adatok valódiságát, és valódinak nyilvánították azokat. A kutatók úgy vélik, hogy maga a szivárgás már ebben a hónapban korábban bekövetkezett, és hogy a Huazhu munkatársai felelősek az esetért. A Zibao szerint ugyanis a cég néhány alkalmazottja tévedésből olyan adatbázis-másolatokat töltött fel a GitHubra, amelyeket nem szántak kíváncsi szemek elé.
