Informasjon om 130 millioner kunder av kinesiske hoteller selges på darknet

[“Kinesiske medier har meldt (1, 2, 3, 4) at det på darknet, under hackerforumet, er lagt ut til salg informasjon om 130 millioner gjester på kinesiske hoteller. Informasjonen er verdsatt til 8 bitcoin (omtrent 56 000 dollar).\r\n\r\nSelgeren hevder at dataene er hentet fra Huazhu Hotels Group Ltd – en av de største hotellkjedene i Kina, som omfatter 13 ulike merkevarer (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) og 5162 hoteller i 1119 byer i Det midtre rike.\r\n\r\nIfølge beskrivelsen av \”partiet\” inneholder dumpen omtrent 141,5 GB med informasjon, herunder 240 millioner poster om 130 millioner gjester på Huazhu-hotellene. Følgende opplysninger er oppgitt for hver gjest: registreringsdata for nettstedet (identifikasjonsnummer, mobilnummer, e-postadresse, brukernavn og passord);registreringsdata fra selve hotellet (navn, identifikasjonsnummer, bostedsadresse, fødselsdato); og bestillingsinformasjon (navn, kortnummer, mobilnummer, ankomstdato, avreisedato, hotellets interne identifikator, romnummer).\r\n\r\n \r\n\r\nRepresentanter for Huazhu har allerede publisert en offisiell uttalelse, som ikke inneholder noen detaljer om lekkasjen, men opplyser at saken etterforskes, og at politiet allerede er involvert.\r\n\r\nSpesialister fra det kinesiske IB-selskapet Zibao uttalte at de har kunnet bekrefte at dataene som tilbys for salg er ekte, og erklærte dem som autentiske. Forskerne mener at selve lekkasjen skjedde tidligere i denne måneden, og at ansatte hos Huazhu står bak hendelsen. Ifølge Zibao lastet noen ansatte i selskapet ved en feil opp kopier av databaser til GitHub, som ikke var ment for uvedkommende øyne.\”]”]