Chińskie media poinformowały ( 1 , 2 , 3 , 4 ), że w darknecie, na forum hakerów, wystawiono na sprzedaż informacje o 130 milionach gości chińskich hoteli. Cenę tych danych oszacowano na 8 bitcoinów (około 56 000 dolarów).
Sprzedawca twierdzi, że dane pochodzą z Huazhu Hotels Group Ltd – jednej z największych sieci hotelowych w Chinach, w której skład wchodzi 13 różnych marek (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, All Seasons, Starway, Ibis, Elan, Haiyou) oraz 5162 hotele w 1119 miastach Państwa Środka.
Zgodnie z opisem „partii” zrzut zawiera około 141,5 GB informacji, w tym 240 milionów rekordów dotyczących 130 milionów gości hoteli Huazhu. Dla każdego gościa dostępne są następujące informacje: dane rejestracyjne z oficjalnej strony (numer identyfikacyjny, numer telefonu komórkowego, adres e-mail, login i hasło); dane rejestracyjne z samego hotelu (imię i nazwisko, numer identyfikacyjny, adres zamieszkania, data urodzenia); oraz informacje o rezerwacji (imię i nazwisko, numer karty, numer telefonu komórkowego, data przyjazdu do hotelu, data wyjazdu, wewnętrzny identyfikator hotelu, numer pokoju).
Przedstawiciele Huazhu opublikowali już oficjalne oświadczenie , które nie zawiera żadnych szczegółów dotyczących wycieku, ale informuje, że incydent jest badany, a do sprawy włączyły się już organy ścigania.
Specjaliści z chińskiej firmy zajmującej się bezpieczeństwem informacji Zibao oświadczyli, że udało im się potwierdzić autentyczność danych wystawionych na sprzedaż i uznali je za prawdziwe. Badacze uważają, że sam wyciek nastąpił na początku tego miesiąca, a odpowiedzialność za incydent ponoszą pracownicy Huazhu. Rzecz w tym, że według Zibao niektórzy pracownicy firmy omyłkowo umieścili na GitHubie kopie baz danych, które nie były przeznaczone dla niepowołanych oczu.
