Marriott révèle une fuite massive de données dans la base de réservation de Starwood

Fin 2018, le groupe hôtelier annonce que la base de réservation de sa filiale Starwood était piratée depuis 2014, exposant les données de centaines de millions de clients.

Dans un communiqué publié en novembre 2018, Marriott International annonce qu'un accès non autorisé à la base de données de réservation des hôtels Starwood, racheté en 2016, a été détecté. L'enquête révèle que l'intrusion remontait à 2014.

Le groupe évoque d'abord jusqu'à 500 millions de clients concernés. Selon les cas, les données exposées comprenaient noms, adresses, numéros de téléphone, adresses électroniques, numéros de passeport et dates de séjour, voire des numéros de carte bancaire chiffrés.

L'affaire est devenue un cas d'école sur les risques de cybersécurité hérités lors d'une acquisition. Au Royaume-Uni, l'autorité de protection des données a infligé à Marriott une amende de 18,4 millions de livres en 2020.