Marriott сообщает о новой утечке данных, затронувшей 5,2 млн постояльцев

Рекомендуем почитать:

Xakep #251. Укрепляем VeraCrypt

• Содержание выпуска
• Подписка на «Хакер»

Сеть отелей Marriott вновь сообщила об утечке данных. На этот раз злоумышленники скомпрометировали учетные записи двух сотрудников, что привело к утечке информации о 5,2 млн человек, использовавших приложение лояльности компании.

Об инциденте стало известно в конце февраля 2020 года, когда выяснилось, что неизвестный использовал данные двух сотрудников для доступа к бэкэнду приложения и информации о клиентах. Сам взлом, по словам представителей Marriott, датируется январем текущего года.

В итоге злоумышленник имел доступ к информации из программы лояльности Marriott Bonvoy, включая:

• контактные данные (имя, почтовый адрес, адрес электронной почты и номер телефона);
• информацию об учетной записи (номер счета и баллы, но не пароли);
• дополнительные личные данные (компания, пол, день и месяц рождения);
• партнерства (связанные программы лояльности авиакомпаний и номера);
• предпочтения (опции проживания и языковые предпочтения).

Представители отеля сообщают, что при этом хакер не получил доступа к паролям, PIN-кодам, информации о платежных картах, а также данным о паспортах, номерах водительских прав и иных удостоверениях личности.

Marriott уже запустила специальный сайт, где пользователи могут проверить, затронула ли их эта утечка, и каких данных она коснулась.

Напомню, что это не первый взлом Marriott за последние годы. Так, в 2018 году стало известно, что сеть отелей допустила масштабную утечку, затронувшую, как считалось изначально, и полмиллиарда человек. И хотя позже стало известно, что утечка коснулась «всего» 383 млн постояльцев, все же тогда хакеры провели в системах компании почти четыре года.

Источник