중국 매체들은 (1, 2, 3, 4) 다크넷의 해커 포럼에서 중국 호텔 방문객 1억 3천만 명의 정보가 판매에 나왔다고 보도했다. 해당 정보의 가격은 8비트코인(약 56,000달러)으로 추정되었다.
판매자는 해당 데이터가 중국에서 가장 큰 호텔 체인 중 하나인 Huazhu Hotels Group Ltd에서 입수된 것이라고 주장한다. 이 그룹은 13개의 서로 다른 브랜드(Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou)를 포함하며, 중원(Moyen Empire)의 1119개 도시에 5162개의 호텔을 보유하고 있다.
“로트” 설명에 따르면, 덤프 파일에는 약 141.5GB의 정보가 담겨 있으며, 여기에는 Huazhu 호텔 방문객 1억 3천만 명에 대한 2억 4천만 건의 기록이 포함되어 있다. 각 투숙객에 대해 다음 정보가 제공된다: 공식 웹사이트 등록 정보(신분증 번호, 휴대전화 번호, 이메일 주소, 아이디 및 비밀번호);호텔 자체 등록 정보(이름, 신분증 번호, 거주지 주소, 생년월일); 그리고 예약 정보(이름, 카드 번호, 휴대전화 번호, 호텔 도착일, 출발일, 호텔 내부 식별자, 객실 번호).
Huazhu의 대표들은 이미 공식 성명을 발표했으며, 여기에는 유출에 관한 세부 내용은 없지만 사건이 조사 중이며 수사 기관이 이미 사건에 관여했다고 밝혔다.
중국 IB 회사 Zibao의 전문가들은 판매용 데이터의 진위를 확인할 수 있었으며 이를 진본이라고 발표했다. 연구자들은 유출이 이번 달 초에 발생했으며, 이 사건의 책임이 Huazhu 직원들에게 있다고 본다. Zibao에 따르면, 회사 직원 일부가 외부에 노출되어서는 안 되는 데이터베이스 사본을 실수로 GitHub에 업로드했다는 것이 사실이다.
