Presa chineză a relatat ( 1 , 2 , 3 , 4 ) că pe darknet, în cadrul forumului hackerilor, au fost puse în vânzare informații despre 130 de milioane de vizitatori ai hotelurilor din China. Informația a fost estimată la 8 bitcoini (aproximativ 56.000 de dolari).
Vânzătorul afirmă că datele au fost obținute de la Huazhu Hotels Group Ltd – unul dintre cele mai mari lanțuri hoteliere din China, care cuprinde 13 mărci diferite (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) și 5162 de hoteluri în 1119 orașe din Imperiul de Mijloc.
Potrivit descrierii „lotului”, arhiva conține aproximativ 141,5 GB de informații, inclusiv 240 de milioane de înregistrări despre 130 de milioane de vizitatori ai hotelurilor Huazhu. Fiecărui oaspete i se furnizează următoarele informații: datele de înregistrare oficiale de pe site (număr de identificare, număr de telefon mobil, adresă de e-mail, login și parolă);datele de înregistrare la hotel (nume, număr de identificare, adresa de domiciliu, data nașterii); și informațiile despre rezervări (nume, număr de card, număr de telefon mobil, data sosirii la hotel, data plecării, identificatorul intern al hotelului, numărul camerei).
Reprezentanții Huazhu au publicat deja o declarație oficială, care nu conține niciun detaliu despre scurgere, dar semnalează că incidentul este investigat și că organele de ordine au preluat deja cazul.
Specialiștii companiei chineze de securitate informatică Zibao au declarat că au reușit să confirme autenticitatea datelor destinate vânzării și le-au declarat autentice. Cercetătorii cred că scurgerea în sine a avut loc mai devreme în cursul lunii și că angajații Huazhu sunt responsabili pentru acest incident. Faptul este că, potrivit Zibao, unii angajați ai companiei au descărcat din greșeală pe GitHub copii ale bazelor de date care nu erau destinate ochilor indiscreți.
