Starwood: Sicherheitsvorfall
Hacker stehlen die Hotelreservierungsdaten von 383 Mio. Gästen.

Hacker sind 2014 in das Starwood-Reservierungssystem der Marriott-International-Gruppe und haben bis 2018 die Buchungsdaten von 383 Millionen Gästen abgegriffen - diese Zahl entspricht den neuesten Erkenntnissen aus dem Jahr 2022. Marriott kündigte an, die betroffenen Personen zu kontaktieren und ihnen über eine spezielle Website ausführliche Informationen zum Vorfall zur Verfügung zu stellen.

Starwood, welches 2016 von Marriott übernommen wurde, brachte diese Datenpanne unter das Firmendach mit ein. 

Das britische Information Commissioner's Office verhängte aufgrund dieser gravierenden Datenpanne ein Bußgeld in Höhe von umgerechnet 20,3 Millionen EUR gegen die Marriott-Gruppe.

Nachtrag vom 29.05.2024:

Die Marriott-Gruppe hat in einer Anhörung im April 2024 zugegeben, dass zum Zeitpunkt des Angriffs eine deutlich unsichere Schutzmethode für ihre Systeme in Benutzung war als bisher angegeben. Es habe gar keine Verschlüsselung gegeben, sondern man habe den Secure Hash Algorithm 1-Mechanismus benutzt.

Nachtrag vom 05.06.2024:

Zusätzlich zu den 327 Mio. Kunden, bei denen Buchungsdaten abgegriffen wurden, wurden von 170 Mio. Gästen Namen und Adressen gestohlen. Dies hebt die Gesamtbetroffenenzahl auf über 500 Mio. Hotelgäste an.

Nachtrag vom 11.10.2024:

Marriott einigte sich mit Staatsanwaltschaften aus 49 US-Bundesstaaten und dem District of Columbia auf eine Strafzahlung von insgesamt 52 Mio. USD. Die Summe wird zwischen allen beteiligten Bundesstaaten aufgeteilt. Zudem gab es eine Einigung mit der FTC, die Marriott dazu verpflichtet, seine Sicherheitsmaßnahmen zu verbessern und für mindestens 20 Jahre zertifizieren zu lassen.