因未能確保客戶個人數據安全萬豪國際被罰1840萬英鎊
英國隱私監管機構表示,已就喜達屋酒店及度假酒店國際集團(Starwood Hotels & Resorts Worldwide Inc., 簡稱﹕喜達屋)遭受網絡攻擊對萬豪國際集團(Marriott International Inc., MAR)處以1840萬英鎊(2380萬美元)的罰款。
英國信息委員辦公室(ICO)表示,一項調查發現萬豪未能實施適當的技術或組織措施來保護其係統上處理的個人數據,該機構對該公司未能確保客戶個人數據的安全而實施處罰。
今年3月31日,萬豪國際集團發佈公告,稱約520萬名客人的信息可能被洩露,包括姓名、地址、聯繫方式、偏好等。
這已經不是萬豪首次大規模洩露客人的個人隱私。
早在2018年11月,萬豪國際集團官方發布聲明稱,喜達屋旗下酒店的客房預訂數據庫被黑客入侵,在2018年9月10日或之前曾在該酒店預定的最多約5億名客人的信息或被洩露。這些客人中約有3.27億人的信息包括:姓名、郵寄地址、電話號碼、電子郵件地址、護照號碼、SPG俱樂部賬戶信息、出生日期、性別、到達與離開信息、預定日期和通信偏好。對於某些客人而言,洩露的信息還包括支付卡號和支付卡有效期,但支付卡號已通過高級加密標準(AES-128)加密。
上述消息公佈後,萬豪國際股價大跌5.75%。當時萬豪國際集團並表示已向相關執法部門報告此事件,並配合調查。
資料顯示,2016年美國連鎖酒店運營商萬豪國際集團以超120億美金收購喜達屋酒店及度假村全球公司。