Media Cina melaporkan ( 1 , 2 , 3 , 4 ) bahwa di darknet, dalam forum peretas, informasi tentang 130 juta tamu hotel di Cina ditawarkan untuk dijual. Nilai informasi tersebut diperkirakan 8 bitcoin (sekitar 56.000 dolar AS).
Penjual menyatakan bahwa data tersebut diperoleh dari Huazhu Hotels Group Ltd – salah satu jaringan hotel terbesar di Cina, yang mencakup 13 merek berbeda (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) serta 5.162 hotel di 1.119 kota di Negeri Tengah.
Menurut deskripsi “paket” tersebut, arsip itu berisi sekitar 141,5 GB informasi, termasuk 240 juta catatan tentang 130 juta tamu di hotel-hotel Huazhu. Setiap tamu dilaporkan memiliki informasi berikut: data registrasi resmi di situs (nomor identitas, nomor ponsel, alamat email, nama pengguna dan kata sandi);data registrasi di hotel itu sendiri (nama, nomor identitas, alamat rumah, tanggal lahir); serta informasi pemesanan (nama, nomor kartu, nomor ponsel, tanggal kedatangan di hotel, tanggal keberangkatan, ID internal hotel, nomor kamar).
Perwakilan Huazhu telah merilis pernyataan resmi, yang tidak memuat rincian mengenai kebocoran, tetapi menyatakan bahwa insiden tersebut sedang diselidiki dan aparat penegak hukum telah turut menangani kasus ini.
Para pakar dari perusahaan keamanan siber Tiongkok Zibao menyatakan telah mampu memastikan keaslian data yang ditawarkan untuk dijual dan menyatakannya asli. Para peneliti berpendapat bahwa kebocoran itu sendiri terjadi lebih awal bulan ini dan bahwa karyawan Huazhu bertanggung jawab atas insiden tersebut. Menurut Zibao, sejumlah karyawan perusahaan secara keliru mengunggah salinan basis data ke GitHub yang sebenarnya tidak diperuntukkan bagi mata orang luar.
