络安全厂商紫豹科技等发现，有黑客正在“暗网中文论坛”出售“华住旗下所有酒店数据库”，泄漏数据总计近5亿条，包括姓名、身份证信息、手机号、卡号等信息。上述两家机构分析认为，泄露疑似华住公司一程序员将含有华住敏感服务器及数据库连接信息的项目配置文件上传至GitHub所致。黑客在出售帖中称数据在8月14日拖库，此数据库连接方式在20天前上传至GitHub，且最近离店时间为8月13日，时间基本吻合。8月28日下午三点许，华住集团官方微博发布声明，公司已开始内部核查，并在第一时间报警，公安机关已经介入，集团也已外聘技