El hackeo de Marriott afecta a 500 millones de huéspedes de Starwood | La violación de datos de Starwood podría haber comenzado en 2014. Los registros de 500 millones de clientes del grupo hotelero Marriott International se han visto involucrados en una violación de datos. Marriott, la mayor cadena hotelera del mundo, dijo que la base de datos de reservas de huéspedes de Starwood se vio comprometida por una parte no autorizada. Una investigación interna reveló que un hacker había podido acceder a la red de Starwood desde 2014. Marriott International adquirió Starwood en 2016. Las marcas hoteleras de Starwood incluyen Sheraton, Le Méridien, W Hotels y Four Points by Sheraton. Los hoteles de la marca Marriott utilizan un sistema de reservas distinto en una red diferente.
El hackeo de Marriott se reveló cuando una herramienta de seguridad interna alertó al personal de un intento de acceso a la base de datos de Starwood. Se descubrió que una "parte no autorizada había copiado y encriptado información".
Registros de huéspedes comprometidos en la filtración de datos de Starwood
Se cree que hasta 500 millones de registros de clientes estaban almacenados en la base de datos. En el momento del hackeo de Marriott, aproximadamente 327 millones de esos registros incluían "alguna combinación" de:
- nombre
- dirección
- número de teléfono
- dirección de correo electrónico
- número de pasaporte
- fecha de nacimiento
- información de la cuenta
- género
- información de llegada y salida
La empresa confirmó que algunos registros incluían datos cifrados de tarjetas de pago. Sin embargo, no se podía descartar la posibilidad de que las claves de cifrado también hubieran sido robadas.
En relación con la filtración de datos de Starwood, un portavoz del grupo dijo:
Lamentamos profundamente que haya ocurrido este incidente", dijo la empresa en un comunicado. Marriott informó de este incidente a las fuerzas del orden y sigue apoyando su investigación. La empresa ya ha comenzado a notificar a las autoridades reguladoras.
El grupo hotelero ha creado un sitio web para proporcionar más información a los clientes afectados. También está ofreciendo a los clientes de Estados Unidos y de algunos otros países una suscripción de 12 meses a un servicio de detección de fraudes.
La Oficina del Comisario de Información dijo en un comunicado:
Hemos recibido un informe de violación de datos por parte de Marriott en relación con sus hoteles Starwood y vamos a hacer averiguaciones. Si alguien tiene dudas sobre cómo se han tratado sus datos, puede comunicárnoslo.
Fuentes y créditos: Noticias de la BBC Más noticias sobre Robo de datos