中国のホテル顧客1億3000万人分の個人情報が、ダークウェブで売りに出されている

[“中国のメディアは（1、2、3、4）、ダークウェブ上のハッカーフォーラムで、中国のホテル宿泊者1億3000万人分の情報が売りに出されたと報じている。 この情報の価格は8ビットコイン（約5万6000ドル）と見積もられている。\r\n\r\n出品者は、データが中国最大級のホテルチェーンの一つであるHuazhu Hotels Group Ltdから入手されたと主張している。同社は13のブランド（Hanting、Grand Mercure、Joye、Manxin、Novotel、Mercure、CitiGo、Orange、Toutes saisons、Starway、Ibis、Elan、Haiyou）を展開し、中国の1119都市に5162のホテルを擁している。\r\n\r\n「ロット」の説明によると、このダンプには約141.5GBの情報が含まれており、その中には華住（Huazhu）系ホテルの1億3000万人の宿泊者に関する2億4000万件のレコードが含まれているという。 各宿泊者について、以下の情報が提供されている：公式サイトの登録データ（識別番号、携帯電話番号、メールアドレス、ログインID、パスワード）；ホテル独自の登録データ（氏名、識別番号、自宅住所、生年月日）； および予約情報（氏名、カード番号、携帯電話番号、チェックイン日、チェックアウト日、ホテル内部ID、部屋番号）。\r\n\r\n \r\n\r\nHuazhuの担当者はすでに公式声明を発表しており、流出の詳細には触れていないものの、本件は調査中であり、既に警察も捜査に加わっていると明らかにしている。\r\n\r\n中国のITセキュリティ企業Zibaoの専門家は、発表の中で、販売用データの真正性を確認でき、本物であると判断したと述べた。 研究者らは、流出自体は今月初めに起きており、この事件の原因はHuazhuの従業員にあると考えている。 Zibaoによると、同社の一部の従業員が、本来公開すべきではないデータベースのコピーを誤ってGitHubにアップロードしていたという。\”]