Marriott dit les noms des clients, des informations de compte de fidélité et d'autres détails personnels peuvent avoir été consultés lors de la deuxième violation de données majeure à avoir frappé l'entreprise en moins de deux ans.

Marriott a déclaré mardi qu'environ 5,2 millions de clients dans le monde pourraient avoir été touchés. Les informations recueillies peuvent avoir inclus des noms, adresses, les numéros de téléphone, anniversaires, informations de fidélité pour les entreprises liées comme les compagnies aériennes et les préférences de chambre. Marriott a déclaré qu'il enquêtait toujours, mais qu'il ne croyait pas aux informations de carte de crédit, des numéros de passeport ou des informations sur le permis de conduire ont été consultés.

Marriott a déclaré avoir remarqué qu'une quantité inattendue d'informations sur les clients avait été consultée fin février à l'aide des identifiants de connexion de deux employés d'un établissement franchisé. La société a déclaré qu'elle pensait que l'activité avait commencé à la mi-janvier.

Marriott a désactivé ces connexions et aide les autorités dans leur enquête. L'entreprise n'a pas précisé si les employés dont les identifiants ont été utilisés étaient suspects.

En novembre 2018, Marriott a annoncé une violation massive des données au cours de laquelle des pirates ont accédé à des informations sur pas moins de 383 millions de clients. Dans ce cas, Marriott a déclaré que les numéros de passeport non cryptés d'au moins 5,25 millions d'invités avaient été consultés, ainsi que des informations de carte de crédit pour 8,6 millions de clients. Les marques hôtelières concernées étaient exploitées par Starwood avant son acquisition par Marriott en 2016.

Le FBI a mené l'enquête sur ce vol de données, et les enquêteurs soupçonnaient que les pirates travaillaient pour le compte du ministère chinois de la Sécurité d'État, l'équivalent grossier de la CIA.

Marriott a déclaré mardi avoir informé les clients de la nouvelle violation de données. Le Bethesda, Une société basée dans le Maryland offre aux invités concernés une inscription gratuite à un service de surveillance des informations personnelles pendant une durée maximale d'un an.

"Marriott reste également déterminé à renforcer davantage ses protections pour détecter et résoudre des incidents tels que celui-ci à l'avenir, ", a déclaré la société dans un communiqué.

© 2020 La Presse Associée. Tous les droits sont réservés. Ce matériel ne peut pas être publié, diffuser, réécrit ou redistribué sans autorisation.