A letartóztatásról szóló híreket először maga a hotel tette közzé, majd a sanghaji rendőrség is megerősítette. A kibertámadás mögött egy 30 éves kínai férfi áll, az adatokhoz vélhetően akkor nyert hozzáférést, amikor egy, a hotel megbízásából dolgozó szoftverfejlesztő véletlenül feltöltötte a GitHubra az adatbázis egy részét. Az adatokat 8 bitcoinért árulta idén augusztusban a hacker, akkor ez még körülbelül 56 000 dollárt ért. A csomag összesen mintegy 141,5 gigabájtnyi méretű volt, tartalmazott neveket, hitelkártyaadatokat, telefonszámokat, a hotel felületére való belépési jelszókat és logineket, valamint 130 millió check-in adatot is. A Huazhu Hotels összesen 5162 hotelt üzemeltet 1119 kínai városban, 13 különböző brand alatt.