Дані про 130 мільйонів клієнтів китайських готелів продаються в даркнеті

[“Китайські ЗМІ повідомили (1, 2, 3, 4), що в дарknet, під час хакерського форуму, було виставлено на продаж інформацію про 130 мільйонів відвідувачів китайських готелів. Вартість цієї інформації оцінили у 8 біткоїнів (близько 56 000 доларів).\r\n\r\nПродавець стверджує, що дані було отримано у Huazhu Hotels Group Ltd — одному з найбільших готельних ланцюгів Китаю, до складу якого входять 13 різних брендів (Hanting, Grand Mercure, Joye, Manxin, Novotel, Mercure, CitiGo, Orange, Toutes saisons, Starway, Ibis, Elan, Haiyou) та 5162 готелі у 1119 містах Срединного царства.\r\n\r\nЗгідно з описом «лота», дамп містить близько 141,5 Гб інформації, зокрема 240 мільйонів записів про 130 мільйонів відвідувачів готелів Huazhu. Кожному гостю належать такі дані: офіційні реєстраційні дані на сайті (ідентифікаційний номер, номер мобільного телефону, адреса електронної пошти, логін і пароль);реєстраційні дані самого готелю (ім’я, ідентифікаційний номер, домашня адреса, дата народження); та дані бронювання (ім’я, номер картки, номер мобільного телефону, дата заїзду до готелю, дата виїзду, внутрішній ідентифікатор готелю, номер кімнати).\r\n\r\n \r\n\r\nПредставники Huazhu вже опублікували офіційну заяву, яка не містить жодних деталей про витік, але повідомляє, що інцидент розслідується і що правоохоронні органи вже долучилися до справи.\r\n\r\nФахівці китайської IB-компанії Zibao заявили, що змогли підтвердити автентичність даних, призначених для продажу, і визнали їх справжніми. Дослідники вважають, що сам витік стався раніше цього місяця, і що відповідальність за інцидент несуть співробітники Huazhu. Справа в тому, що, за даними Zibao, деякі співробітники компанії помилково завантажили копії баз даних на GitHub, які не призначалися для сторонніх очей.\”]”]