فشلت شركة ماريوت مرة أخرى، وتم الكشف عن خصوصية 5.2 مليون شخص

دعني أخبرك بقصة حقيقية. تعرضت شركة الفنادق الشهيرة ماريوت الدولية لاختراق آخر للبيانات. لقد مر أقل من عامين منذ أن تم تغريمهم آخر مرة بسبب حادثة مماثلة.

أعلنت شركة ماريوت مؤخرًا عن خرق آخر للبيانات، والذي أثر على ما يصل إلى 5.2 مليون شخص. هذه هي المرة الثانية التي تتعرض فيها شركة ماريوت لاختراق البيانات خلال العامين الماضيين.

تسرب البيانات، القراصنة مرة أخرى

في 31 مارس، أصدرت فنادق ماريوت بيانًا:وقالت إنه في نهاية فبراير 2020، تم اكتشاف أن قراصنة استخدموا بيانات تسجيل الدخول لموظفين في الفندق التابع له للدخول إلى نظام إدارة فندق ماريوت والوصول إلى قدر معين من معلومات الزوار.

بدأ النشاط في منتصف يناير 2020. وزعمت ماريوت أنه بعد اكتشاف المشكلة، قامت على الفور بتعطيل بيانات اعتماد تسجيل الدخول، وبدأت تحقيقًا، ونفذت مراقبة صارمة، وأخطرت العملاء المتضررين من الحادث وساعدتهم.

ووفقا للتقرير،أثر خرق البيانات على حوالي 5.2 مليون شخص.تتضمن المعلومات المسربة كافة المعلومات المتعلقة بالإقامة في الفنادق. 

نطاق المعلومات المسربة واسع

وذكرت بعض وسائل الإعلام أن جوازات سفر نزلاء الفندق ورخص القيادة ومعلومات أخرى تم تسريبها أيضًا، لكن ماريوت نفت ذلك.

وقالوا إنهم يحققون في الأمر وليس لديهم "دليل على أن البيانات المخترقة تضمنت كلمات مرور حسابات Marriott Bonvoy أو أرقام التعريف الشخصية أو معلومات بطاقات الدفع أو معلومات جواز السفر أو الهوية الوطنية أو أرقام رخصة القيادة".

بالإضافة إلى ذلك، ولضمان السلامة، سيتم منح أعضاء Marriott Bonvoy المتأثرين بالحادث ما يلي:تم تعطيل كلمات المرور بشكل كامل ويُطلب من العملاء تغيير كلمات المرور الخاصة بهم عند تسجيل الدخول التالي ويتم تزويدهم بالمصادقة متعددة العوامل.

وفقًا لماريوت، بالنسبة لكل عميل متأثر، قد تتضمن المعلومات المخترقة الفئات التالية:

• تفاصيل الاتصال (على سبيل المثال، الاسم، عنوان البريد، عنوان البريد الإلكتروني، ورقم الهاتف)
• معلومات حساب العضو (على سبيل المثال، رقم الحساب ورصيد النقاط، ولكن ليس كلمة المرور)
• تفاصيل شخصية أخرى (مثل الشركة والجنس وتاريخ الميلاد)
• الشراكات والانتماءات (على سبيل المثال، برامج الولاء لشركات الطيران المرتبطة وعدد الموظفين)
• التفضيلات (على سبيل المثال، تفضيلات السكن/الغرفة وتفضيلات اللغة)

وفي الوقت الحاضر، أرسلت شركة ماريوت بريدًا إلكترونيًا إلى الضيوف المعنيين، تعتذر فيه وتشرح إجراءات المتابعة.

ماريوت: أنا دائمًا من يتأذى

باعتبارها فندقًا معروفًا، غالبًا ما تواجه ماريوت مشكلات تتعلق بأمن البيانات. وهذا هو ثاني خرق كبير للبيانات تواجهه شركة ماريوت في أقل من عامين.

في 30 نوفمبر 2018، تعرضت قاعدة بيانات حجز الغرف التابعة لشركة Starwood، التابعة لشركة Marriott، للاختراق.ربما تم تسريب البيانات الشخصية وسجلات الضيوف لما يصل إلى 500 مليون ضيف (تم تعديلها لاحقًا إلى 383 مليونًا).

وتضمنت البيانات 5 ملايين رقم جواز سفر غير مشفر و8 ملايين سجل لبطاقات الائتمان. وفي ذلك الوقت، استجابت الجهات التنظيمية الأوروبية لاختراق البيانات.تم فرض غرامة قدرها 123 مليون دولار على شركة ماريوت.

ويبدو أن ماريوت، الشركة الغنية والقوية، لم تتعلم الدرس بعد.

-- زيادة--