Marriott te pran mezi pou envestige ak adrese yon ensidan sekirite done ki enplike baz done rezèvasyon envite Starwood la. Nan dat 19 novanm 2018, ankèt la te detèmine ke te gen aksè san otorizasyon nan baz done a, ki te gen enfòmasyon sou envite ki gen rapò ak rezèvasyon nan pwopriyete Starwood* nan oswa anvan 10 septanm 2018.
Nan dat 8 septanm 2018, Marriott te resevwa yon alèt nan men yon zouti sekirite entèn konsènan yon tantativ pou jwenn aksè nan baz done rezèvasyon envite Starwood nan peyi Etazini. Marriott te byen vit angaje dirijan ekspè sekirite yo pou ede detèmine sa ki te pase. Marriott te aprann pandan ankèt la ke te gen aksè san otorizasyon nan rezo Starwood depi 2014. Konpayi an dènyèman te dekouvri ke yon pati san otorizasyon te kopye ak chiffres enfòmasyon, epi li te pran mezi pou retire li. Nan dat 19 novanm 2018, Marriott te kapab dechifre enfòmasyon an epi li te detèmine ke sa yo te soti nan baz done rezèvasyon envite Starwood la.
Konpayi an poko fin idantifye kopi enfòmasyon nan baz done a, men li kwè li genyen enfòmasyon sou apeprè 500 milyon envite ki te fè rezèvasyon nan yon pwopriyete Starwood. Pou apeprè 327 milyon nan envite sa yo, enfòmasyon an gen ladan kèk konbinezon non, adrès postal, nimewo telefòn, adrès imel, nimewo paspò, enfòmasyon sou kont Starwood Preferred Guest ("SPG"), dat nesans, sèks, enfòmasyon arive ak depa, dat rezèvasyon, ak preferans kominikasyon. Pou kèk moun, enfòmasyon an gen ladan tou nimewo kat peman ak dat ekspirasyon kat peman, men nimewo kat peman yo te ankripte lè l sèvi avèk Advanced Encryption Standard cryptage (AES-128). Gen de eleman ki nesesè pou dechifre nimewo kat peman yo, ak nan pwen sa a, Marriott pa te kapab ekskli posibilite ke tou de yo te pran. Pou rès envite yo, enfòmasyon an te limite a non ak pafwa lòt done tankou adrès postal, adrès imel, oswa lòt enfòmasyon.
Marriott rapòte ensidan sa a bay lapolis epi li kontinye sipòte ankèt yo. Konpayi an te deja kòmanse avèti otorite regilasyon yo.
"Nou regrèt pwofondman ensidan sa a te pase," te di Arne Sorenson, Prezidan ak Direktè Egzekitif Marriott la. "Nou te manke sa envite nou yo merite ak sa nou atann de tèt nou. N ap fè tout sa nou kapab pou sipòte envite nou yo, epi n ap sèvi ak leson nou aprann yo pou nou pi byen avanse.”
“Jodi a, Marriott ap reyafime angajman nou anvè envite nou yo atravè mond lan. Nou ap travay di pou asire envite nou yo gen repons a kesyon sou enfòmasyon pèsonèl yo, avèk yon sit entènèt dedye ak sant apèl. N ap kontinye sipòte efò lapolis yo e n ap kontinye travay avèk dirijan ekspè sekirite yo pou amelyore. Finalman, n ap konsakre resous ki nesesè pou elimine sistèm Starwood yo epi akselere amelyorasyon sekirite k ap kontinye nan rezo nou an,” Mesye Sorenson kontinye.
Guest Sipò
Marriott te pran etap sa yo ede envite kontwole ak pwoteje enfòmasyon yo:
Sit wèb Dedye ak Sant Rele
• Nou te etabli yon sit entènèt dedye ak sant apèl pou reponn kesyon ou ka genyen sou ensidan sa a. Kesyon yo poze souvan sou info.starwoodhotels.com ka complétée de tan zan tan. Sant apèl la louvri sèt jou pa semèn e li disponib nan plizyè lang. Volim apèl ka wo, epi nou apresye pasyans ou.
Notifikasyon Imèl
• Marriott ap kòmanse voye imèl sou yon baz woule kòmanse jodi a, 30 novanm 2018, envite ki afekte ki gen adrès imèl yo nan baz done rezèvasyon Starwood envite.
KISA POU RETIRE NAN ATIK SA A:
- The company has not finished identifying duplicate information in the database, but believes it contains information on up to approximately 500 million guests who made a reservation at a Starwood property.
- On September 8, 2018, Marriott received an alert from an internal security tool regarding an attempt to access the Starwood guest reservation database in the United States.
- On November 19, 2018, the investigation determined that there was unauthorized access to the database, which contained guest information relating to reservations at Starwood properties* on or before September 10, 2018.
