Marriott segnala la seconda violazione dei dati in meno di due anni:cosa devi sapere

Foto di Scott Olson/Getty Images News/Getty Images

All'inizio di questa settimana, Marriott ha segnalato una grave violazione dei dati, la seconda in meno di due anni, che questa volta ha coinvolto le informazioni di oltre 5 milioni di clienti.

I dati esposti includono nome e informazioni di contatto, oltre ad altri dati personali, secondo un comunicato stampa di Marriott International.

Questa è la seconda violazione dei dati del colosso alberghiero in meno di due anni. L'ultimo risale alla fine del 2018 quando l'azienda ha subito una massiccia violazione che ha colpito circa 500 milioni di clienti.

Continua a leggere per saperne di più sull'ultima violazione dei dati di Marriott e su cosa fare se sei preoccupato per la sicurezza dei tuoi dati online.

• Chi e quali informazioni ha interessato questa violazione?
• Come è avvenuta la violazione?
• Cosa sta facendo Marriott al riguardo?
• Cosa puoi fare se sei preoccupato per la sicurezza dei tuoi dati online?

Chi e quali informazioni ha interessato questa violazione?

La violazione ha esposto le informazioni di circa 5,2 milioni di clienti nelle proprietà di Marriott, secondo un'indagine interna di Marriott.

Marriott afferma che potrebbero essere stati esposti i seguenti tipi di informazioni:

• Dettagli di contatto (come nome, indirizzo di posta, e-mail e numero di telefono)
• Dati personali (come affiliazione aziendale, Genere, e giorno e mese del compleanno)
• Dettagli del conto fedeltà (come numeri di conto e programmi delle compagnie aeree collegate)
• Preferenze dell'ospite (come la lingua e le preferenze di soggiorno/camera)

Come è avvenuta questa violazione?

Marriott afferma che alla fine di febbraio ha appreso che le credenziali di accesso di due dipendenti di una delle sue proprietà in franchising potrebbero essere state utilizzate per accedere alle informazioni sugli ospiti. La società ritiene che l'accesso alle informazioni sugli ospiti sia stato effettuato a partire da metà gennaio 2020 e afferma che le credenziali di accesso dei dipendenti sono state disabilitate non appena è stata scoperta la violazione.

Cosa sta facendo Marriott al riguardo?

La società nota che ha disabilitato le password Marriott Bonvoy dei clienti le cui informazioni sono state violate. Ai clienti verrà richiesto di modificare la password e impostare l'autenticazione a più fattori quando accedono nuovamente al proprio account.

Marriott afferma di aver inviato un'e-mail agli ospiti che ritiene siano stati colpiti, e che ha anche istituito risorse di call center dedicate. Negli Stati Uniti e in Canada, il numero è 1-800-598-9655.

Marriott offre ai clienti la possibilità di iscriversi gratuitamente a un servizio di monitoraggio delle informazioni personali denominato IdentityWorks per un anno.

Marriott ha creato alcune risorse online per i clienti che pensano di essere stati parte della violazione. La società ha creato una pagina informativa per rispondere alle domande sulla violazione.

Inoltre è stato creato uno strumento di ricerca online dove puoi inserire le tue informazioni, incluso il tuo numero Bonvoy se ne hai uno, per scoprire se sei stato colpito e che tipo di informazioni potrebbero essere state esposte.

Cosa puoi fare se sei preoccupato per la sicurezza dei tuoi dati online?

Marriott sottolinea che qualsiasi comunicazione sulla violazione ricevuta via e-mail dovrebbe provenire dalla sua e-mail ufficiale utilizzata per comunicare con gli ospiti:[email protected]. Assicurati di controllare che le comunicazioni e-mail che affermano di provenire da Marriott provengano da questo indirizzo.

Inoltre, ci sono alcune best practice generali che puoi seguire per proteggere i tuoi dati online.

1. Monitora i tuoi rapporti di credito e considera un blocco del credito. Puoi ottenere il monitoraggio del credito gratuito se sei un membro di Credit Karma. Ti informeremo se notiamo cambiamenti importanti sui tuoi rapporti di credito Equifax o TransUnion in modo che tu possa verificare la presenza di attività sospette. Puoi anche chiedere alle tre principali agenzie di credito al consumo:Equifax, Experian e TransUnion — per congelare o bloccare i tuoi rapporti di credito gratuitamente in qualsiasi momento.
2. Mantieni le tue password al sicuro. Può essere allettante utilizzare la stessa password su più siti o utilizzare password semplici come il tuo nome o il tuo compleanno, ma non è il modo migliore per proteggere le tue informazioni. Una password composta da più parole o frasi brevi potrebbe essere più difficile da decifrare per gli hacker. Potresti prendere in considerazione l'utilizzo di un gestore di password per tenere traccia di tutte le tue password.
3. Aggiungi l'autenticazione a più fattori. Per un ulteriore livello di protezione, pensa a mettere in atto l'autenticazione a due fattori per qualsiasi sito o account che la offre. Ciò richiederà che tu acceda prima con la tua password, poi conferma la tua identità inserendo un codice che ti viene spesso inviato via email o sms.