Os meios de comunicação chineses noticiaram ( 1 , 2 , 3 , 4 ) que, na darknet, durante o fórum de hackers, foram colocadas à venda informações sobre 130 milhões de hóspedes de hotéis chineses. O valor da informação foi estimado em 8 bitcoins (cerca de 56 000 dólares).
O vendedor afirma que os dados foram obtidos junto da Huazhu Hotels Group Ltd – uma das maiores cadeias hoteleiras da China, que inclui 13 marcas diferentes (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) e 5162 hotéis em 1119 cidades do Império do Meio.
Segundo a descrição do “lote”, o depósito contém cerca de 141,5 GB de informação, incluindo 240 milhões de registos sobre 130 milhões de hóspedes dos hotéis Huazhu. São fornecidas as seguintes informações sobre cada hóspede: dados de registo oficial no site (número de identificação, número de telemóvel, endereço de e-mail, nome de utilizador e palavra-passe);dados de registo no próprio hotel (nome, número de identificação, morada, data de nascimento); e informações de reserva (nome, número do cartão, número de telemóvel, data de chegada ao hotel, data de partida, identificador interno do hotel, número do quarto).
Os representantes da Huazhu já publicaram um comunicado oficial, que não contém qualquer detalhe sobre a fuga de dados, mas indica que o incidente está a ser investigado e que as autoridades já se envolveram no caso.
Os especialistas da empresa chinesa de segurança informática Zibao declararam ter conseguido confirmar a autenticidade dos dados colocados à venda e considerou-os autênticos. Os investigadores acreditam que a fuga ocorreu no início deste mês e que os funcionários da Huazhu são responsáveis pelo incidente. Segundo a Zibao, alguns funcionários da empresa descarregaram por engano cópias de bases de dados para o GitHub, que não se destinavam a olhares indiscretos.
