Çin medyası ( 1 , 2 , 3 , 4 ), darknet üzerinde, bir hacker forumunda 130 milyon Çinli otel müşterisine ait bilgilerin satışa çıkarıldığını bildirdi. Bilgilerin değeri 8 bitcoin (yaklaşık 56.000 dolar) olarak belirlendi.
Satıcı, verilerin Çin’in en büyük otel zincirlerinden biri olan Huazhu Hotels Group Ltd‘den elde edildiğini iddia ediyor. Zincir, 13 farklı markayı (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Tüm Mevsimler, Starway, Ibis, Elan, Haiyou) ve Orta Krallık’ın 1119 şehrinde 5162 oteli bünyesinde barındırıyor.
“Lot” açıklamasına göre veri dökümü yaklaşık 141,5 GB bilgi içeriyor; bunların arasında Huazhu otellerindeki 130 milyon müşteriye ait 240 milyon kayıt yer alıyor. Her müşteri için şu bilgiler sağlanıyor: sitedeki resmi kayıt verileri (kimlik numarası, cep telefonu numarası, e-posta adresi, kullanıcı adı ve parola);otelin kendi kayıt verileri (ad, kimlik numarası, ikametgâh adresi, doğum tarihi); ve rezervasyon bilgileri (ad, kart numarası, cep telefonu numarası, otele giriş tarihi, çıkış tarihi, otelin dahili kimlik numarası, oda numarası).
Huazhu temsilcileri bir resmi açıklama yayımladı. Açıklamada sızıntıyla ilgili hiçbir ayrıntı yer almıyor, ancak olayın soruşturulduğu ve kolluk kuvvetlerinin dosyaya şimdiden dahil olduğu belirtiliyor.
Çinli siber güvenlik şirketi Zibao’nun uzmanları, satışa sunulan verilerin gerçekliğini doğrulayabildiklerini açıkladı ve verilerin özgün olduğunu bildirdi. Araştırmacılar, sızıntının bu ayın başlarında gerçekleştiğini ve olayın sorumlusunun Huazhu çalışanları olduğunu düşünüyor. Zibao’ya göre şirketin bazı çalışanları, meraklı gözlerden uzak tutulması gereken veritabanı kopyalarını yanlışlıkla GitHub’a yüklemiş.
