ماريوت تدفع 52 مليون دولار لتسوية اختراق البيانات

وافقت شركة ماريوت الدولية على دفع 52 مليون دولار أمريكي وإجراء تغييرات لتعزيز أمن بياناتها لتسوية المطالبات الحكومية والفيدرالية المتعلقة بالاختراقات الكبيرة للبيانات التي أثرت على أكثر من 300 مليون من عملائها في جميع أنحاء العالم.

أعلنت لجنة التجارة الفيدرالية ومجموعة من المدعين العامين من 49 ولاية ومقاطعة كولومبيا عن شروط تسويات منفصلة مع ماريوت يوم الأربعاء. وقد أجرت لجنة التجارة الفيدرالية والولايات تحقيقات متوازية في ثلاثة خروقات للبيانات حدثت بين عامي 2014 و 2020.

ونتيجة لخرق البيانات، حصلت "جهات خبيثة" على معلومات جوازات السفر وأرقام بطاقات الدفع وأرقام بطاقات الولاء وتواريخ الميلاد وعناوين البريد الإلكتروني أو المعلومات الشخصية لمئات الملايين من المستهلكين، وفقًا للشكوى المقترحة من لجنة التجارة الفيدرالية.

ادّعت لجنة التجارة الفيدرالية أن ممارسات أمن البيانات السيئة لشركة ماريوت وشركة ستاروود للفنادق والمنتجعات العالمية التابعة لها أدت إلى هذه الانتهاكات.

على وجه التحديد، زعمت الوكالة أن الشركة المشغلة للفندق فشلت في تأمين نظام الكمبيوتر الخاص بها من خلال ضوابط كلمة المرور المناسبة، أو مراقبة الشبكة أو غيرها من الممارسات لحماية البيانات.

كجزء من التسوية المقترحة مع لجنة التجارة الفيدرالية، وافقت ماريوت على "تنفيذ برنامج قوي لأمن المعلومات" وتزويد جميع عملائها في الولايات المتحدة بطريقة لطلب حذف أي معلومات شخصية مرتبطة بعنوان بريدهم الإلكتروني أو رقم حساب مكافآت الولاء.

كما قامت ماريوت بتسوية دعاوى مماثلة رفعتها مجموعة من المحامين العامين. وبالإضافة إلى الموافقة على تعزيز ممارسات أمن البيانات الخاصة بها، ستدفع الشركة المشغلة للفنادق أيضًا غرامة قدرها 52 مليون دولار أمريكي تتقاسمها الولايات.

في بيان على موقعها الإلكتروني يوم الأربعاء، أشارت ماريوت، ومقرها بيثيسدا بولاية ماريلاند، إلى أنها لم تعترف بمسؤوليتها كجزء من اتفاقياتها مع لجنة التجارة الفيدرالية والولايات. وقالت أيضًا إنها وضعت بالفعل تحسينات على خصوصية البيانات وأمن المعلومات.

في أوائل عام 2020، لاحظت ماريوت أنه تم الوصول إلى كمية غير متوقعة من معلومات النزلاء باستخدام بيانات اعتماد تسجيل الدخول لاثنين من الموظفين في إحدى المنشآت ذات الامتياز. في ذلك الوقت، قدرت الشركة أن البيانات الشخصية لحوالي 5.2 مليون نزيل في جميع أنحاء العالم ربما تكون قد تأثرت.

في نوفمبر 2018، أعلنت ماريوت عن اختراق هائل للبيانات حيث تمكن القراصنة من الوصول إلى معلومات ما يصل إلى 383 مليون نزيل. في تلك الحالة، قالت ماريوت إنه تم الوصول إلى أرقام جوازات السفر غير المشفرة لما لا يقل عن 5.25 مليون نزيل، بالإضافة إلى معلومات بطاقات الائتمان لـ 8.6 مليون نزيل. كانت ستاروود تدير العلامات الفندقية المتضررة قبل أن تستحوذ عليها ماريوت في عام 2016.

قاد مكتب التحقيقات الفيدرالي التحقيق في سرقة البيانات تلك، ويشتبه المحققون في أن القراصنة كانوا يعملون لصالح وزارة أمن الدولة الصينية، وهي المعادل التقريبي لوكالة الاستخبارات المركزية الأمريكية.