Chinese media meldden ( 1 , 2 , 3 , 4 ) dat er op het darknet, tijdens een hackersforum, gegevens van 130 miljoen bezoekers van Chinese hotels te koop zijn aangeboden. De informatie werd gewaardeerd op 8 bitcoin (ongeveer 56.000 dollar).
De verkoper beweert dat de gegevens afkomstig zijn van Huazhu Hotels Group Ltd – een van de grootste hotelketens van China, met 13 verschillende merken (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, All Seasons, Starway, Ibis, Elan, Haiyou) en 5162 hotels in 1119 steden van het Rijk van het Midden.
Volgens de beschrijving van de “kavel” bevat de dump ongeveer 141,5 GB aan gegevens, waaronder 240 miljoen records over 130 miljoen gasten van de Huazhu-hotels. Van elke gast zijn de volgende gegevens beschikbaar: registratiegegevens van de officiële website (identiteitsnummer, mobiel telefoonnummer, e-mailadres, gebruikersnaam en wachtwoord);registratiegegevens van het hotel zelf (naam, identiteitsnummer, woonadres, geboortedatum); en reserveringsgegevens (naam, kaartnummer, mobiel telefoonnummer, aankomstdatum in het hotel, vertrekdatum, interne hotel-ID, kamernummer).
Vertegenwoordigers van Huazhu hebben inmiddels een officiële verklaring gepubliceerd, die geen details over het lek bevat, maar meldt dat het incident wordt onderzocht en dat de politie en justitie zich al met de zaak bezighouden.
Specialisten van het Chinese informatiebeveiligingsbedrijf Zibao hebben verklaard dat zij de echtheid van de te koop aangeboden gegevens hebben kunnen bevestigen en dat zij deze authentiek achten. De onderzoekers denken dat het lek zelf eerder deze maand is ontstaan en dat medewerkers van Huazhu verantwoordelijk zijn voor dit incident. Volgens Zibao hebben enkele medewerkers van het bedrijf namelijk per ongeluk kopieën van databases op GitHub geüpload die niet voor nieuwsgierige blikken bedoeld waren.
