I media cinesi hanno riferito ( 1 , 2 , 3 , 4 ) che sul darknet, durante il forum degli hacker, sono state messe in vendita informazioni su 130 milioni di ospiti di hotel cinesi. Il valore dell’informazione è stato stimato in 8 bitcoin (circa 56.000 dollari).
Il venditore afferma che i dati sono stati ottenuti da Huazhu Hotels Group Ltd – una delle più grandi catene alberghiere in Cina, che comprende 13 marchi diversi (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) e 5162 hotel in 1119 città del Medio Impero.
Secondo la descrizione del “lotto”, la discarica contiene circa 141,5 GB di informazioni, tra cui 240 milioni di registrazioni relative a 130 milioni di ospiti negli hotel Huazhu. Per ogni ospite sono disponibili le seguenti informazioni: dati di registrazione ufficiali del sito (numero di identificazione, numero di cellulare, indirizzo e-mail, login e password);dati di registrazione presso l’hotel stesso (nome, numero di identificazione, indirizzo di residenza, data di nascita); e informazioni di prenotazione (nome, numero di carta, numero di cellulare, data di arrivo in hotel, data di partenza, identificativo interno dell’hotel, numero di camera).
I rappresentanti di Huazhu hanno già pubblicato una dichiarazione ufficiale, che non contiene alcun dettaglio sulla fuga di dati, ma segnala che l’incidente è oggetto di un’indagine e che le forze dell’ordine si sono già occupate del caso.
Gli esperti della società cinese di IB Zibao hanno dichiarato di essere stati in grado di confermare l’autenticità dei dati destinati alla vendita e li hanno definiti autentici. I ricercatori ritengono che la fuga di dati sia avvenuta all’inizio di questo mese e che i dipendenti di Huazhu siano responsabili dell’incidente. Il fatto è che, secondo Zibao, alcuni dipendenti della società hanno caricato per errore su GitHub copie di database che non erano destinate a occhi indiscreti.
