Marriott informa la segunda violación de datos en menos de dos años:lo que necesita saber

Foto de Scott Olson / Getty Images News / Getty Images

A principios de esta semana, Marriott informó sobre una importante filtración de datos, la segunda en menos de dos años, esta vez con información de más de 5 millones de clientes.

Los datos expuestos incluyen nombre e información de contacto, así como otros datos personales, según un comunicado de prensa de Marriott International.

Esta es la segunda violación de datos del gigante hotelero en menos de dos años. El último fue a finales de 2018, cuando la empresa experimentó una infracción masiva que afectó a unos 500 millones de clientes.

Siga leyendo para obtener más información sobre la última violación de datos de Marriott y qué hacer si le preocupa la seguridad de sus datos en línea.

• ¿A quién y a qué información afectó esta violación?
• ¿Cómo ocurrió la brecha?
• ¿Qué está haciendo Marriott al respecto?
• ¿Qué puede hacer si le preocupa la seguridad de sus datos en línea?

¿A quién y a qué información afectó esta violación?

La infracción expuso la información de aproximadamente 5,2 millones de clientes en las propiedades propiedad de Marriott, según una investigación interna de Marriott.

Marriott dice que los siguientes tipos de información pueden haber sido expuestos:

• Datos de contacto (como nombre, Dirección de envio, correo electrónico y número de teléfono)
• Datos personales (como afiliación a la empresa, género, y día y mes de cumpleaños)
• Detalles de la cuenta de lealtad (como números de cuenta y programas de aerolíneas vinculados)
• Preferencias de los huéspedes (como el idioma y las preferencias de estancia / habitación)

¿Cómo ocurrió esta brecha?

Marriott dice que a fines de febrero se enteró de que las credenciales de inicio de sesión de dos empleados en una de sus propiedades de franquicia pueden haber sido utilizadas para obtener acceso a la información de los huéspedes. La compañía cree que se accedió a la información de los huéspedes a partir de mediados de enero de 2020 y dice que las credenciales de inicio de sesión de los empleados se desactivaron tan pronto como se descubrió la infracción.

¿Qué está haciendo Marriott al respecto?

La compañía señala que desactivó las contraseñas de Marriott Bonvoy de los clientes cuya información fue violada. Se les pedirá a los clientes que cambien su contraseña y configuren la autenticación multifactor cuando vuelvan a iniciar sesión en su cuenta.

Marriott dice que envió un correo electrónico a los huéspedes que cree que se vieron afectados, y que también estableció recursos dedicados al centro de llamadas. En EE. UU. Y Canadá, el número es 1-800-598-9655.

Marriott ofrece a los clientes la opción de inscribirse en un servicio de monitoreo de información personal llamado IdentityWorks durante un año sin cargo.

Marriott ha creado algunos recursos en línea para los clientes que piensan que pueden haber sido parte de la infracción. La empresa ha creado una página informativa para responder preguntas sobre la infracción.

También creó una herramienta de búsqueda en línea donde puede ingresar su información, incluyendo su número Bonvoy si tiene uno, para averiguar si se vio afectado y qué tipo de información pudo haber sido expuesta.

¿Qué puede hacer si le preocupa la seguridad de sus datos en línea?

Marriott señala que cualquier comunicación sobre la infracción que reciba por correo electrónico debe provenir de su correo electrónico oficial utilizado para comunicarse con los huéspedes:[email protected]. Asegúrese de verificar que las comunicaciones por correo electrónico que afirmen ser de Marriott sean de esta dirección.

Además, Existen algunas mejores prácticas generales que puede seguir para mantener sus datos más seguros en línea.

1. Controle sus informes crediticios y considere la posibilidad de congelar su crédito. Puede obtener una supervisión de crédito gratuita si es miembro de Credit Karma. Le notificaremos si vemos cambios importantes en sus informes de crédito de Equifax o TransUnion para que pueda verificar si hay actividad sospechosa. También puede preguntar a las tres principales agencias de crédito al consumidor:Equifax, Experian y TransUnion:para congelar o bloquear sus informes de crédito de forma gratuita en cualquier momento.
2. Mantenga sus contraseñas seguras. Puede ser tentador usar la misma contraseña en varios sitios o usar contraseñas simples como su nombre o fecha de nacimiento, pero esa no es la mejor manera de mantener segura su información. Una contraseña compuesta por varias palabras o frases cortas puede ser más difícil de descifrar para los piratas informáticos. Podría considerar usar un administrador de contraseñas para ayudar a realizar un seguimiento de todas sus contraseñas.
3. Agregue autenticación multifactor. Para una capa adicional de protección, Piense en implementar la autenticación de dos factores para cualquier sitio o cuenta que la ofrezca. Esto requerirá que primero inicie sesión con su contraseña, luego confirme su identidad ingresando un código que a menudo se le envía por correo electrónico o mensaje de texto.