Totalt rör det sig om nästan 100 000 identitetshandlingar, som kunder lämnat till sina hotell i samband med incheckning eller bokning.
Den påstådda gärningspersonen bakom dataintrånget ska sedan ha försökt sälja uppgifterna på darknet – där vederbörande uppger att handlingarna stals mellan juni och augusti i år.
Totalt har tio hotell runt om i Italien drabbats av intrånget, men myndigheterna i landet utesluter inte att ytterligare fall kan dyka upp. De varnar nu för att uppgifterna kan användas för att skapa falska id-handlingar, öppna bankkonton eller utföra andra brott.