28日凌晨6时，某中文论坛中突然出现一条题为《华住旗下酒店开房数据(汉庭、桔子、全季等)》的数据出售帖。在该帖的出售数据中，包含姓名、手机号、邮箱、身份证号等网站登录信息约1.23亿条;包含姓名、身份证号、男人冬泳 打一食品家庭住址等约人身份证信息;包含姓名、入住时间、离开时间、房间号、消费金额等开房记录约2.4亿条。上述信息的打包售价为8比特币或520门罗币(约合人民币37万元)。
为了取信买家，发帖人还“附送”了约3万条的样本数据，供买家核实。有对样本数据进行抽样比对后发现，该数据与真实信息吻合度较高。
网络安全专家高天分析认为，华住集团的开发人员将信息数据库上传到了GitHub(该网站为公开代码托管库，通常程序员将未完成的代码上传至该网站，以便日后继续编辑)，是导致此次信息泄露的主要原因。记者了解到，发帖人还声称，“如果权限不丢失，后续数据还可以免费发给已购买者。”截至记者29日15时发稿时，该帖的样本数据显示已有4572次直接下载量，但尚未有人完成交易。
华住集团28日发布声明称，集团已在内部开展核查工作，同时聘请了专业技术公司对网帖中兜售的相关数据进行核实，并已向警方报案。上海市长宁亦于同日发布通报，称警方已介入调查。
华住旗下酒店开房记录疑似泄露，并在黑市进行售卖，经过整理，给大家做个汇总，大概涉及以下几个方面。
汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友
内部ID号、间关联号、姓名、卡号、手机号、邮箱、入住时间、离开时间、酒店ID号、房间号、消费金额等，共66.2G，约2.4亿条