Table des matières:
- Qu'est-il arrivé
- Que fait Marriott?
- Que pouvez-vous faire pour rester en sécurité?
- Gestionnaires de mots de passe
- Authentification à deux facteurs
À ce jour, vous avez probablement entendu parler de la récente violation de données par Marriott. C'est une histoire qui fait le tour de la tête comme une folle, car elle devrait être considérée comme l'une des pires violations de données d'entreprise jamais commises.
Que vous soyez un client concerné de Marriott ou que vous souhaitiez simplement rester informé de ce qui se passe, voici tout ce que vous devez savoir.
Qu'est-il arrivé
Le 30 novembre 2018, Marriott a annoncé qu'un groupe de pirates informatiques avait obtenu un "accès non autorisé" au système de réservation de ses établissements Starwood - un ensemble d'hôtels achetés par la société en 2016 et comportant des noms tels que W Hotels, Sheraton, Westin et St. Regis.
Les pirates informatiques ont accès au système depuis 2014, mais Marriot n’a été informé que le 8 septembre 2018, quand il "a reçu une alerte d’un outil de sécurité interne concernant une tentative d’accès à la base de données de réservations Starwood aux États-Unis. " En dépit d'apprendre à ce sujet en septembre, une annonce n'a pas été faite jusqu'à aujourd'hui.
Voici ce que Marriot a déclaré dans un communiqué de presse:
La société n’a pas fini d’identifier les informations en double dans la base de données, mais pense que celle-ci contient des informations sur environ 500 millions de personnes environ qui ont fait une réservation dans un établissement Starwood.
Sur ces 500 millions, les informations suivantes ont été révélées à 327 millions de personnes:
- Des noms
- Les numéros de téléphone
- Adresses mail
- Numéros de passeport
- Date de naissance
- Informations d'arrivée et de départ
Pour tous les autres, il est possible que les numéros de carte de crédit et leurs dates d'expiration aient été obtenus. Marriott note qu’il ne peut pas à 100% confirmer si les numéros de cartes ont été déchiffrés, mais ce n’est évidemment pas bon dans les deux cas.
Le président et chef de la direction de la société, Arne Sorenson, a répondu à la situation par la déclaration suivante:
Nous regrettons profondément cet incident. Nous avons manqué de ce que nos clients méritent et de ce que nous attendons de nous-mêmes. Nous faisons tout ce qui est en notre pouvoir pour aider nos invités et utilisons les leçons apprises pour progresser.
Que fait Marriott?
Marriot a signalé l'incident aux autorités et, entre-temps, envoie des courriels à toutes les personnes touchées. Vous pouvez visiter ce site Web pour plus d'informations. Si vous souhaitez parler de ce problème à une personne réelle de Marriott, vous pouvez contacter un centre d'appels dédié. Le numéro du centre est le 877-273-9481 aux États-Unis. Vous pouvez également consulter les numéros d'autres pays sur le site.
En plus de cela, Marriot offre également à ses invités l'accès à un abonnement gratuit à WebWatcher. WebWatcher est un outil de surveillance des informations personnelles qui propose des applications pour Android, iOS, Windows et Mac.
Que pouvez-vous faire pour rester en sécurité?
Toute atteinte à la sécurité des données doit être prise au sérieux, mais celle-ci pourrait s'avérer particulièrement accablante.
Modifiez autant de mots de passe en ligne que possible, obtenez une nouvelle carte de crédit / débit et envisagez éventuellement de modifier votre adresse électronique et votre numéro de téléphone. Celles-ci peuvent sembler être des mesures drastiques, mais avec autant de données exposées pour tant de personnes, vous ne pouvez jamais être trop en sécurité dans une situation comme celle-ci.
Sur le plan technique, le moment est venu d'utiliser à la fois un gestionnaire de mot de passe et une authentification à deux facteurs, si ce n'est déjà fait. Nous avons quelques liens ci-dessous pour vous aider à démarrer.
Gestionnaires de mots de passe
- Meilleur gestionnaire de mots de passe pour Android
- Meilleures applications de gestion de mots de passe pour iPhone et iPad
- Meilleures applications de gestion de mots de passe pour Mac
- Meilleur gestionnaire de mots de passe pour Windows
Authentification à deux facteurs
- Authentification à deux facteurs: ce que vous devez savoir
- Comment activer la vérification en deux étapes dans Gmail
- Comment configurer une authentification à deux facteurs pour votre identifiant Apple
