Marriott Νοεμβρίου 2018 παραβίαση δεδομένων: όλα όσα πρέπει να ξέρετε

Μέχρι τώρα, πιθανότατα έχετε ακούσει για την πρόσφατη παραβίαση δεδομένων του Marriott. Είναι μια ιστορία που κάνει τους γύρους σαν τρελό, όπως θα έπρεπε να δει πως είναι μια από τις χειρότερες παραβιάσεις των εταιρικών δεδομένων που θα συμβεί ποτέ.

Είτε είστε ενδιαφερόμενος πελάτης του Marriott είτε απλά θέλετε να ενημερωθείτε για το τι συμβαίνει, εδώ είναι όλα όσα πρέπει να ξέρετε.

Τι συνέβη

Στις 30 Νοεμβρίου 2018, η Marriott ανακοίνωσε ότι μια ομάδα hackers έλαβε "μη εξουσιοδοτημένη πρόσβαση" στο σύστημα κράτησης θέσεων Starwood - μια συλλογή από ξενοδοχεία που η εταιρεία αγόρασε το 2016 και περιλαμβάνει ονόματα όπως W Hotels, Sheraton, Westin και St Regis.

Οι χάκερς είχαν πρόσβαση στο σύστημα από το 2014, αλλά η Marriot δεν έμαθε μέχρι τις 8 Σεπτεμβρίου 2018, όταν "έλαβε μια ειδοποίηση από ένα εργαλείο εσωτερικής ασφάλειας σχετικά με μια προσπάθεια πρόσβασης στη βάση δεδομένων των κρατήσεων Guest Starwood στις Ηνωμένες Πολιτείες. " Παρά τη μάθηση σχετικά με αυτό το Σεπτέμβριο, μια ανακοίνωση δεν έγινε μέχρι σήμερα.

Ακολουθεί η δήλωση του Marriot σε ένα δελτίο τύπου:

Η εταιρεία δεν έχει τελειώσει την αναγνώριση διπλών πληροφοριών στη βάση δεδομένων, αλλά πιστεύει ότι περιέχει πληροφορίες για περίπου 500 εκατομμύρια επισκέπτες που πραγματοποίησαν κράτηση σε ιδιοκτησία Starwood.

Από τα 500 εκατομμύρια, οι ακόλουθες πληροφορίες εκτέθηκαν για 327 εκατομμύρια άτομα:

• Ονόματα
• Τηλεφωνικοί αριθμοί
• Διευθύνσεις ηλεκτρονικού ταχυδρομείου
• Αριθμοί διαβατηρίων
• ΗΜΕΡΟΜΗΝΙΑ ΓΕΝΝΗΣΗΣ
• Πληροφορίες άφιξης και αναχώρησης

Για όλους τους άλλους, είναι πιθανό να έχουν αποκτηθεί αριθμοί πιστωτικών καρτών και ημερομηνίες λήξης τους. Η Marriott σημειώνει ότι δεν μπορεί να επιβεβαιώσει το 100% εάν ο αριθμός των καρτών αποκρυπτογραφήθηκε ή όχι, αλλά αυτό προφανώς δεν είναι ακόμα καλό ούτε ο καθένας.

Ο Διευθύνων Σύμβουλος της εταιρείας και ο Πρόεδρος, Arne Sorenson, απάντησαν στην κατάσταση με την ακόλουθη δήλωση:

Λυπούμαστε βαθιά ότι το περιστατικό αυτό συνέβη. Δεν φτάσαμε σε αυτό που αξίζουν οι πελάτες μας και τι περιμένουμε από εμάς. Κάνουμε ό, τι μπορούμε για να στηρίξουμε τους καλεσμένους μας, και χρησιμοποιώντας τα διδάγματα που μάθαμε για να προχωρήσουμε καλύτερα.

Τι κάνει το Marriott

Η Marriot έχει αναφέρει το περιστατικό στις αρχές, και στο μεταξύ, στέλνει μηνύματα ηλεκτρονικού ταχυδρομείου σε οποιονδήποτε έχει επηρεαστεί. Μπορείτε να επισκεφτείτε αυτόν τον ιστότοπο για περισσότερες πληροφορίες και εάν θέλετε να μιλήσετε με ένα πραγματικό άτομο από τη Marriott σχετικά με το θέμα, μπορείτε να επικοινωνήσετε με ένα αποκλειστικό τηλεφωνικό κέντρο. Ο αριθμός για το κέντρο είναι 877-273-9481 στις Ηνωμένες Πολιτείες και μπορείτε επίσης να δείτε τους αριθμούς για άλλες χώρες στον ιστότοπο.

Εκτός αυτού, η Marriot παρέχει επίσης στους επισκέπτες της πρόσβαση σε δωρεάν συμμετοχή στο WebWatcher. Το WebWatcher είναι ένα εργαλείο παρακολούθησης προσωπικών πληροφοριών και διαθέτει εφαρμογές για Android, iOS, Windows και Mac.

Τι μπορείτε να κάνετε για να είστε ασφαλείς

Κάθε παραβίαση δεδομένων πρέπει να ληφθεί σοβαρά υπόψη, αλλά αυτό θα μπορούσε να αποδειχθεί ιδιαίτερα απογοητευτικό.

Αλλάξτε όσο μπορείτε περισσότερους κωδικούς πρόσβασης στο διαδίκτυο, λάβετε μια νέα πιστωτική / χρεωστική κάρτα και ενδεχομένως να εξετάσετε την αλλαγή της διεύθυνσης ηλεκτρονικού ταχυδρομείου και του αριθμού τηλεφώνου σας. Αυτά μπορεί να ακούγονται σαν δραστικά βήματα, αλλά με τόσο πολλά δεδομένα που εκτίθενται για τόσους πολλούς ανθρώπους, δεν μπορείτε ποτέ να είστε πολύ ασφαλείς σε μια τέτοια κατάσταση.

Από την τεχνική πλευρά των πραγμάτων, τώρα είναι μια καλή στιγμή να αρχίσετε να χρησιμοποιείτε ταυτόχρονα έναν διαχειριστή κωδικών πρόσβασης και έναν έλεγχο ταυτότητας δύο παραγόντων, αν δεν είστε ήδη. Έχουμε μερικούς συνδέσμους παρακάτω για να σας βοηθήσουμε να ξεκινήσετε.

Διαχειριστές κωδικών πρόσβασης

• Καλύτερος Διαχειριστής κωδικών πρόσβασης για το Android
• Οι καλύτερες εφαρμογές διαχείρισης κωδικών πρόσβασης για iPhone και iPad
• Οι καλύτερες εφαρμογές διαχείρισης κωδικών πρόσβασης για Mac
• Ο καλύτερος διαχειριστής κωδικών πρόσβασης για τα Windows

Έλεγχος ταυτότητας δύο παραγόντων

• Έλεγχος ταυτότητας δύο στοιχείων: Τι πρέπει να γνωρίζετε
• Πώς να ενεργοποιήσετε την επαλήθευση σε 2 βήματα στο Gmail
• Πώς να ρυθμίσετε τον έλεγχο ταυτότητας δύο παραγόντων για το αναγνωριστικό της Apple σας