500 millió ügyfél foglalási adatai szivároghattak ki egy hotellánctól

A Marriott szerint a csoport Starwood-láncával áll összefüggésben a szivárgás, ahonnan már 2014 óta kerülhettek ki szenzitív adatok illetéktelenekhez (a Starwood-hoz szintén több márka tartozik, Magyarországon ezek többsége nincs jelen). A Marriott 2016-ban vásárolta fel a láncot, ennek regisztrációs rendszeréhez férhettek hozzá olyanok, akik arra nem voltak jogosultak. A cégnek az egyesüléskor sem tűnt fel az informatikai rés. Állításuk szerint végül szeptemberben szereztek a szivárgásról tudomást, de csak a napokban kezdték nyilvánosságra hozni annak részleteit.

Eszerint potenciálisan 500 millió ügyfél adatai kerültek veszélybe négy év alatt. Egyelőre zajlik annak felmérése, ténylegesen hány ügyfelet érint a szivárgás, és milyen adataik kerülhettek rossz helyre.

A cég közölte, hogy a csoporthoz tartozó Starwood és a Marriott külön foglalási rendszert használ, de komolyan veszik az ügyet, és minden, potenciálisan érintett ügyfelüket értesítik a részletekről, esetleges teendőkről. Mindez azért fontos, mert a rengeteg, elektronikusan szállást foglaló vendég személyes adatai mellett (név, születési adatok, útlevélszám) van rá esély, hogy az egyébként titkosítva tárolt bankkártyaadatok is kikerültek a rendszerből. Ez pedig a védelem ellenére is különösen aggasztó, hiszen hozzáértők kezében könnyen visszaélésekre adhat módot. A cég egyelőre vizsgálja, kikerültek-e az egyes kártyákhoz tartozó egyedi azonosítókulcsok is.

A szállodalánc szeptember 10-ét jelölték meg határnapnak, ezelőtti időszakban történthettek az adatlopások, melynek további részleteire belső vizsgálattal kívánnak fényt deríteni. Emellett persze a hatóságok is szigorú ellenőrzésbe és feltárásba kezdtek, az amerikai fogyasztóvédelmi hatóság mellett vélhetően más szervek is bekapcsolódnak abba. Egyes értesülések szerint, egy amerikai bíróságon pedig már be is nyújtották az első csoportos keresetett a Marriott ellen.