מידע אישי של 130 מיליון איש דלף מרשת מלונות סינית ונמכר ב-8 ביטקוין

האקרים סינים פרסמו למכירה פרטים של 130 מיליון לקוחות מלונות של קבוצת Huazhu. המידע הושג בשל טעות חמורה של אנשי פיתוח ברשת המלונות: הם העלו מסדי נתונים גדולים לעמוד באתר גיטאהב, ממנו נגנבו בידי פושעים. ההאקרים מציעים את מרכולתם ברשת האפלה תמורת 8 ביטקוין, שווה ערך לכ-56,000 דולר.

מסדי הנתונים כללו מספרי זהות, שמות, כתובות, מספרי טלפון אך ככל הנראה לא פרטים פיננסים. המידע עצמו מתבסס על פרטי הזמנות, צ'ק אין ורישום לאתרי האינטרנט של המלונות. בין מותגי המלונות שנפגעו ניתן למנות את נובוטל, מרקור, איביס, סיטיגו ואול סיזון.

טעות של אנשי הפיתוח, רווח של ההאקרים צילום: Security magazine

קשה להעריך את הנזק שעשוי להיגרם למלונות מהפרסום. אך על פי נתוני הבורסה הסינית, מניית קבוצת הואז'ו ששולטת על כ-5,000 מלונות בכ-1,200 ערים בסין לא נפגעה ואף חזרה לעלות בהמשך היום. לא ברור עד כמה מעודכנים מסדי הנתונים הגנובים, אם כי לפי TNW חלק מהפרטים בהם הם בני חודש.

דליפות מידע ענקיות שכאלה הן נדירות, בעיקר בגלל המאמץ והזמן הרב שנדרש כדי לגנוב את הפרטים. האקרים נוטים להתמקד במידע שניתן להוון בקלות, מה שמחזק את ההערכה של גורמי מקצוע שמדובר פה פשוט בהאקר שזיהה את הטעות של עובדי הפיתוח וניצל אותה. אחת הבעיות בהיוון של מאגרי מידע ענקיים הוא הצורך לבצע ניתוח ואימות של המידע. זה דורש יכולות וזמן שלא תמיד יש להאקרים בנמצא. עם זאת, למאגר כזה עשוי להיות ערך רב לברוקרים של מידע פרסומי או למתחרים שיכולים כך ללמוד על הרגלי התאכסנות של לקוחות פוטנציאליים.