Un groupe hôtelier chinois enquête après la fuite d'informations sur 130 millions de clients

Le groupe Huazhu, qui possède plus de dix chaînes hôtelières, a affirmé mardi mener l’enquête sur une fuite d’informations privées concernant plus de 130 millions de clients.

Un message est apparu mardi sur Darknet, un réseau anonyme du web profond, sur la vente de renseignements privés de 130 millions clients présumés des hôtels du groupe. Les renseignements sont au prix de 8 bitcoins, ce qui équivaut à 54 400 dollars, a rapporté mardi Beijing News.

« Nous ne sommes pas en mesure de confirmer l’authenticité des informations à vendre », a déclaré Huazhu dans un communiqué publié mardi sur son compte Sina Weibo.

Le groupe a indiqué que la police enquêtait sur la fuite d'informations présumée et a engagé des professionnels pour déterminer si les « informations privées en question » provenaient de Huazhu.

La société a décliné une demande d'interview faite par le Global Times.

Si elle est avérée, la fuite de données concerne plus de dix chaînes hôtelières, dont Novotel, Mercure et Orange.

Les 142 gigaoctets de données sont divisés en trois parties, avec 263 millions de renseignements listés sur 130 millions de personnes, a rapporté Beijing News.

Les experts du renseignement de Zpower, une entreprise de lutte contre la cybercriminalité, pensent que les données auraient pu être piratées il y a vingt jours alors que les programmeurs de Huazhu téléchargeaient ces informations sur GitHub.

Les experts de Zpower ont affirmé avoir pu vérifier l'authenticité des données.

Xin Haiguang, commentateur informatique de renom, a déclaré mardi au Global Times que les autorités devraient prendre davantage de mesures pour protéger la sécurité des informations privées.

Les lacunes de la législation et de l'application de la loi en la matière ont engendré un essor des activités de vente d'informations privées et ne permettent pas aux gens de protéger efficacement leurs droits, a-t-il noté. « L’opinion publique se préoccupe de plus en plus de la sécurité des informations, les législateurs du pays devraient présenter au plus vite des mesures de renforcement de la protection juridique », a-t-il déclaré.