Chinesiska medier rapporterade (1, 2, 3, 4) att uppgifter om 130 miljoner gäster på kinesiska hotell har lagts ut till salu på darknet, i samband med hackerforumet. Informationen värderades till 8 bitcoin (cirka 56 000 dollar).
Säljaren hävdar att uppgifterna har erhållits från Huazhu Hotels Group Ltd, en av de största hotellkedjorna i Kina, som omfattar 13 olika varumärken (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) och 5162 hotell i 1119 städer i Mellanriket.
Enligt beskrivningen av “partiet” innehåller dumpningen cirka 141,5 GB information, däribland 240 miljoner poster om 130 miljoner gäster på Huazhus hotell. Följande uppgifter finns tillgängliga för varje gäst: officiella registreringsuppgifter från webbplatsen (identifikationsnummer, mobiltelefonnummer, e-postadress, användarnamn och lösenord);registreringsuppgifter från hotellet självt (namn, identifikationsnummer, hemadress, födelsedatum); samt bokningsinformation (namn, kortnummer, mobiltelefonnummer, ankomstdatum till hotellet, avresedatum, hotellets interna identifierare, rumsnummer).
Företrädare för Huazhu har redan publicerat ett officiellt uttalande, som inte innehåller några detaljer om läckan, men som anger att händelsen utreds och att polisen redan har kopplats in i ärendet.
Specialister från det kinesiska IT-bolaget Zibao uppgav att de kunnat bekräfta att uppgifterna som erbjuds till försäljning är äkta och förklarade dem autentiska. Forskarna tror att själva läckan skedde tidigare i denna månad och att anställda hos Huazhu är ansvariga för händelsen. Enligt Zibao laddade vissa anställda vid bolaget av misstag upp kopior av databaser till GitHub, som inte var avsedda att ses av obehöriga.
