Marriott International ha estado involucrado en una segunda violación masiva de datos, con registros de 5.2 millones de clientes potencialmente comprometidos.
Es posible que se haya accedido a los nombres de los huéspedes del hotel, la información de la cuenta de lealtad y otros detalles personales, dijo la compañía.
La información tomada también puede haber incluido nombres, direcciones, números de teléfono, cumpleaños, información de lealtad para compañías vinculadas como aerolíneas e incluso preferencias de habitaciones.
Sin embargo, la compañía dijo que no cree que se haya filtrado la información de la tarjeta de crédito o los números de pasaporte.
Marriott dijo que notó que se accedió a una cantidad inesperada de información de los huéspedes a fines de febrero utilizando las credenciales de inicio de sesión de dos empleados en una propiedad franquiciada.
La compañía agregó que cree que la actividad comenzó a mediados de enero, agregando que desde entonces había deshabilitado esos inicios de sesión y está ayudando a las autoridades en su investigación.
Marriott cuenta con 7.300 hoteles y resorts en 134 países, incluidas las cadenas Ritz-Carlton, Sheraton y Westin.
La compañía dijo que tiene un seguro, incluido un seguro cibernético, acorde con su tamaño y la naturaleza de sus operaciones, y la compañía está trabajando con sus aseguradoras para evaluar la cobertura.
En lo que seguramente será un alivio adivinar, la compañía dijo que actualmente no cree que sus costos totales relacionados con este incidente sean «significativos».
En noviembre de 2018, Marriott anunció una violación masiva de datos en la que los piratas informáticos accedieron a información de hasta 383 millones de invitados.
En ese caso, Marriott dijo que se accedió a los números de pasaporte sin cifrar de al menos cinco millones de invitados, así como a la información de la tarjeta de crédito de 8.6 millones de invitados.
Las marcas de hoteles afectadas fueron operadas por Starwood antes de que Marriott la adquiriera en 2016.