Marriott meldet zweiten Datenschutzverstoß in weniger als zwei Jahren:Was Sie wissen müssen

Wen und welche Informationen waren von diesem Verstoß betroffen?

Die Sicherheitsverletzung enthüllte die Informationen von etwa 5,2 Millionen Kunden in Marriott-eigenen Hotels. laut einer internen Untersuchung von Marriott.

Marriott sagt, dass die folgenden Arten von Informationen möglicherweise offengelegt wurden:

• Kontaktdaten (wie Name, Postanschrift, E-Mail und Telefonnummer)
• Personenbezogene Daten (wie Firmenzugehörigkeit, Geschlecht, und Geburtstag Tag und Monat)
• Details zum Kundenkonto (wie Kontonummern und verknüpfte Airline-Programme)
• Gastpräferenzen (z. B. Sprache und Aufenthalts-/Zimmerpräferenzen)

Wie kam es zu diesem Verstoß?

Marriott sagt, dass es Ende Februar erfahren habe, dass die Zugangsdaten von zwei Mitarbeitern in einem seiner Franchise-Hotels möglicherweise verwendet wurden, um Zugang zu Gästeinformationen zu erhalten. Das Unternehmen geht davon aus, dass ab Mitte Januar 2020 auf die Gästeinformationen zugegriffen wurde, und sagt, dass die Anmeldedaten der Mitarbeiter deaktiviert wurden, sobald die Sicherheitsverletzung entdeckt wurde.

Was macht Marriott dagegen?

Das Unternehmen stellt fest, dass es die Passwörter von Marriott Bonvoy der Kunden deaktiviert hat, deren Informationen verletzt wurden. Kunden werden aufgefordert, ihr Passwort zu ändern und die Multifaktor-Authentifizierung einzurichten, wenn sie sich wieder bei ihrem Konto anmelden.

Marriott sagt, es habe Gästen eine E-Mail geschickt, von denen es glaubt, dass sie betroffen waren, und dass es auch dedizierte Call-Center-Ressourcen eingerichtet hat. In den USA und Kanada, die Nummer ist 1-800-598-9655.

Marriott bietet seinen Kunden die Möglichkeit, sich ein Jahr lang kostenlos für einen Dienst zur Überwachung personenbezogener Daten namens IdentityWorks anzumelden.

Marriott hat einige Online-Ressourcen für Kunden eingerichtet, die glauben, dass sie Teil des Verstoßes waren. Das Unternehmen hat eine Informationsseite eingerichtet, um Fragen zu dem Verstoß zu beantworten.

Es wurde auch ein Online-Suchtool erstellt, in das Sie Ihre Informationen eingeben können. einschließlich Ihrer Bonvoy-Nummer, falls Sie eine haben, um herauszufinden, ob Sie betroffen waren und welche Art von Informationen möglicherweise offengelegt wurden.

Was können Sie tun, wenn Sie sich Sorgen um Ihre Datensicherheit im Internet machen?

Marriott weist darauf hin, dass jede Mitteilung über den Verstoß, die Sie per E-Mail erhalten, über die offizielle E-Mail-Adresse erfolgen sollte, die für die Kommunikation mit Gästen verwendet wird:[email protected]. Vergewissern Sie sich, dass E-Mail-Nachrichten, die angeblich von Marriott stammen, von dieser Adresse stammen.

Zusätzlich, Es gibt einige allgemeine Best Practices, die Sie befolgen können, um Ihre Daten online sicherer zu halten.

1. Überwachen Sie Ihre Kreditauskünfte und ziehen Sie eine Kreditsperre in Betracht. Sie können eine kostenlose Kreditüberwachung erhalten, wenn Sie ein Credit Karma-Mitglied sind. Wir benachrichtigen Sie, wenn wir wichtige Änderungen in Ihren Equifax- oder TransUnion-Kreditauskünften feststellen, damit Sie auf verdächtige Aktivitäten überprüfen können. Sie können auch die drei großen Verbraucherkreditauskunfteien fragen – Equifax, Experian und TransUnion – um Ihre Kreditauskünfte jederzeit kostenlos einzufrieren oder zu sperren.
2. Bewahren Sie Ihre Passwörter sicher auf. Es kann verlockend sein, dasselbe Passwort auf mehreren Websites zu verwenden oder einfache Passwörter wie Ihren Namen oder Ihr Geburtsdatum zu verwenden – aber das ist nicht der beste Weg, um Ihre Informationen zu schützen. Ein Passwort, das aus mehreren kurzen Wörtern oder Sätzen besteht, kann für Hacker schwieriger zu knacken sein. Sie können einen Passwort-Manager verwenden, um alle Ihre Passwörter im Auge zu behalten.
3. Fügen Sie die Multifaktor-Authentifizierung hinzu. Für eine zusätzliche Schutzschicht, Denken Sie darüber nach, eine Zwei-Faktor-Authentifizierung für jede Website oder jedes Konto einzurichten, die diese anbietet. Dazu müssen Sie sich zunächst mit Ihrem Passwort anmelden, Bestätigen Sie anschließend Ihre Identität, indem Sie einen Code eingeben, der Ihnen häufig per E-Mail oder SMS zugesandt wird.