Marriott forpligter sig til øget datasikkerhed efter massive brud på databeskyttelsen

Den amerikanske Federal Trade Commission (FTC) har besluttet, at Marriott International og dets datterselskab Starwood Hotels & Resorts Worldwide skal etablere et informationssikkerhedsprogram. Dette skridt følger efter anklager vedrørende flere alvorlige brud på datasikkerheden i årene mellem 2014 og 2020, som i alt har berørt mere end 344 millioner kunder verden over. Samuel Levine, direktør for FTC's kontor for forbrugerbeskyttelse, fremhævede, at Marriotts mangelfulde sikkerhedspraksis var årsagen til disse angreb. I samarbejde med statslige partnere sigter FTC på at forbedre datasikkerheden for hotelkæden globalt. Ud over foranstaltningerne til forbedring af datasikkerheden har Marriott også indvilget i at give sine amerikanske kunder mulighed for at anmode om sletning af personlige oplysninger, der er knyttet til deres e-mailadresse eller loyalitetskontonummer. Yderligere vil Marriott ved kundehenvendelser gennemgå loyalitetskonti og eventuelt genetablere stjålne point. I en anden aftale erklærede Marriott sig enig i at betale en bøde på 52 millioner dollars til 49 delstater og District of Columbia for at bilægge lignende anklager vedrørende datasikkerheden. Marriott understregede i en erklæring efter annonceringen af forligene, at beskyttelsen af gæsternes personlige data er højeste prioritet. De opnåede aftaler bekræftede virksomhedens vedvarende engagement i at investere i programmer og systemer for at imødegå trusler mod cybersikkerheden. Virksomheden afviste imidlertid at indrømme de underliggende anklager. Allerede i 2020 stod Marriott over for et gruppesøgsmål i London fra millioner af tidligere gæster, der krævede kompensation efter deres personlige data blev hacket – et af de største datalækager i historien.