Marriotts gjestereservasjonsdatabase ble brutt, data fra 500 millioner gjester ble påvirket

Marriott International Group administrerer mer enn 6,700 eiendommer i 30 ledende hotellmerker som spenner over 129 land og territorier. I dag avslørte Marriott en datasikkerhetshendelse som involverte Starwood-gjestereservasjonsdatabasen. Marriott har bekreftet at det var uautorisert tilgang til databasen. Og databasen inneholder informasjon om opptil ca. 500 millioner gjester som har gjort en reservasjon på en Starwood-eiendom.

Databasen inneholder følgende informasjon om gjester:

• For omtrent 327 millioner av disse gjestene inkluderer informasjonen en kombinasjon av navn, postadresse, telefonnummer, e-postadresse, passnummer, Starwood Preferred Guest (“SPG”) kontoinformasjon, fødselsdato, kjønn, ankomst- og avreiseinformasjon, reservasjonsdato og kommunikasjonspreferanser.
• For noen inkluderer informasjonen også betalingskortnummer og betalingskorts utløpsdatoer, men betalingskortnumrene ble kryptert med Advanced Encryption Standard-kryptering (AES-128). Det er to komponenter som trengs for å dekryptere betalingskortnumrene, og på dette tidspunktet har Marriott ikke vært i stand til å utelukke muligheten for at begge ble tatt.
• For de gjenværende gjestene var informasjonen begrenset til navn og noen ganger andre data som postadresse, e-postadresse eller annen informasjon.

Marriott samarbeider med rettshåndhevelsesbyråer for å etterforske denne hendelsen.

Du kan lære mer om dette sikkerhetsbruddet her..