Marriott: Sicherheitsvorfall
Hotelkette Opfer von weitreichendem Supply-Chain-Angriff.

Die Hackergruppe „Scattered LAPSUS$ Hunters“ behauptet rund 7 GB Daten von der Hotelkette Marriott am 17. August 2025 exfiltriert haben. Betroffen seien über 1,1 Millionen Datensätze mit vollständigen Namen, E-Mail-Adressen, Telefonnummern, Wohnadressen, Geburtsdaten, Banknamen und Punkteguthaben. Die Täter setzten eine Lösegeldfrist bis zum 10. Oktober 2025.

Nach bisherigen Erkenntnissen erfolgte der Zugriff über ausgefeilte Social Engineering-Methoden, insbesondere Vishing und den Missbrauch kompromittierter OAuth-Zugänge, um in die Salesforce-Instanz des Unternehmens einzudringen.

Weitere betroffene Unternehmen sind unter anderem UPS, Toyota, Adidas, Google und PUMA.