Ce mercredi, 23 mars, 2016, fichier photo, montre un signe à un hôtel Marriott à Richmond, Va. Marriott dit qu'il luttera contre une amende de 123 millions de dollars du gouvernement britannique liée à sa violation massive de données. (AP Photo/Steve Helber, Déposer)
Marriott dit qu'il luttera contre une amende de 123 millions de dollars du gouvernement britannique liée à sa violation massive de données.
Marriott a le droit de répondre à l'amende proposée avant qu'une décision finale ne soit prise par le Bureau du Commissaire à l'information du Royaume-Uni. L'agence affirme que la violation a violé les réglementations de l'Union européenne sur la protection des données.
Marriott a annoncé en novembre dernier que les données de 500 millions de clients de ses hôtels Starwood pourraient avoir été compromises par un accès non autorisé datant de 2014.
En janvier, la Bethesda, Maryland, la société a révisé ce chiffre à 323 millions d'invités, et a déclaré qu'environ 25 millions de numéros de passeport pourraient également avoir été compromis. Marriott a alerté les clients concernés.
Dans un communiqué publié mardi, le bureau du commissaire à l'information a déclaré que la violation avait touché 30 millions de résidents européens, dont 7 millions au Royaume-Uni. L'agence a constaté que Marriott n'avait pas fait preuve de diligence raisonnable lors de l'achat de Starwood en 2016. Elle a également déclaré que Marriott aurait dû faire davantage pour sécuriser ses systèmes.
Le Commissariat à l'information a noté que Marriott a apporté des améliorations à son système depuis la découverte de la violation.
Dans un rapport, Le président et chef de la direction de Marriott, Arne Sorenson, a déclaré que la société avait aidé le bureau du commissaire à l'information dans son enquête. Il a déclaré que la violation était le résultat d'une attaque criminelle.
"Nous sommes déçus de cet avis d'intention de l'ICO, que nous contesterons, ", a déclaré Sorenson dans un communiqué.
Les actions de Marriott ont chuté de 1,5% à 139,20 $ dans les échanges de l'après-midi.
Il s'agit de la deuxième amende importante annoncée par le Commissariat à l'information cette semaine. Le lundi, l'agence a proposé une amende de 229 millions de dollars à British Airways pour une violation de données qui a touché 500 personnes, 000 clients. Si cette amende tient, il s'agira de la plus importante encore prélevée au titre de la nouvelle, réglementations plus strictes de l'Union européenne en matière de protection des données.
© 2019 La Presse Associée. Tous les droits sont réservés.
