Marriott signale une deuxième violation de données en moins de deux ans :ce que vous devez savoir

Plus tôt cette semaine, Marriott a signalé une violation de données majeure - sa deuxième en moins de deux ans - impliquant cette fois des informations provenant de plus de 5 millions de clients.

Les données exposées comprennent le nom et les coordonnées, ainsi que d'autres données personnelles, selon un communiqué de presse de Marriott International.

Il s'agit de la deuxième violation de données du géant hôtelier en moins de deux ans. La dernière date de fin 2018, lorsque l'entreprise a subi une violation massive qui a touché environ 500 millions de clients.

Lisez la suite pour en savoir plus sur la dernière violation de données de Marriott et sur ce qu'il faut faire si vous vous inquiétez pour la sécurité de vos données en ligne.

• Qui et quelles informations cette violation a-t-elle affecté ?
• Comment la brèche s'est-elle produite ?
• Que fait Marriott à ce sujet ?
• Que pouvez-vous faire si vous êtes préoccupé par la sécurité de vos données en ligne ?

Qui et quelles informations cette violation a-t-elle affecté ?

La violation a exposé les informations d'environ 5,2 millions de clients dans les propriétés appartenant à Marriott, selon une enquête interne de Marriott.

Marriott indique que les types d'informations suivants peuvent avoir été exposés :

• Les coordonnées (telles que le nom, Adresse postale, email et numéro de téléphone)
• Données personnelles (telles que l'affiliation à l'entreprise, genre, et jour et mois d'anniversaire)
• Détails du compte de fidélité (tels que les numéros de compte et les programmes de compagnies aériennes liés)
• Préférences des clients (telles que la langue et les préférences de séjour/chambre)

Comment cette brèche s'est-elle produite ?

Marriott a déclaré avoir appris fin février que les identifiants de connexion de deux employés de l'une de ses franchises avaient peut-être été utilisés pour accéder aux informations sur les clients. La société pense que les informations sur les invités ont été consultées à partir de la mi-janvier 2020 et affirme que les informations de connexion des employés ont été désactivées dès que la violation a été découverte.

Que fait Marriott à ce sujet ?

La société note qu'elle a désactivé les mots de passe Marriott Bonvoy des clients dont les informations ont été piratées. Les clients seront invités à modifier leur mot de passe et à configurer l'authentification multifacteur lorsqu'ils se reconnecteront à leur compte.

Marriott dit avoir envoyé un e-mail aux clients qui, selon lui, ont été affectés, et qu'il a également mis en place des ressources dédiées aux centres d'appels. Aux États-Unis et au Canada, le numéro est 1-800-598-9655.

Marriott offre à ses clients la possibilité de s'inscrire gratuitement à un service de surveillance des informations personnelles appelé IdentityWorks pendant un an.

Marriott a mis en place des ressources en ligne pour les clients qui pensent avoir fait partie de la brèche. La société a mis en place une page d'information pour répondre aux questions sur la violation.

Il a également créé un outil de recherche en ligne où vous pouvez entrer vos informations, incluant votre numéro Bonvoy si vous en avez un, pour savoir si vous avez été impacté et quel type d'informations a pu être exposé.

Que pouvez-vous faire si vous vous inquiétez pour la sécurité de vos données en ligne ?

Marriott souligne que toute communication sur la violation que vous recevez par e-mail doit provenir de son e-mail officiel utilisé pour communiquer avec les clients :[email protected]. Assurez-vous de vérifier que les communications par e-mail prétendant provenir de Marriott proviennent de cette adresse.

En outre, il existe quelques bonnes pratiques générales que vous pouvez suivre pour protéger vos données en ligne.

1. Surveillez vos rapports de crédit et envisagez un gel du crédit. Vous pouvez obtenir une surveillance de crédit gratuite si vous êtes membre de Credit Karma. Nous vous informerons si nous constatons des changements importants dans vos rapports de crédit Equifax ou TransUnion afin que vous puissiez vérifier les activités suspectes. Vous pouvez également demander aux trois principaux bureaux de crédit à la consommation — Equifax, Experian et TransUnion — pour geler ou verrouiller vos rapports de crédit gratuitement à tout moment.
2. Gardez vos mots de passe en sécurité. Il peut être tentant d'utiliser le même mot de passe sur plusieurs sites ou d'utiliser des mots de passe simples comme votre nom ou votre date de naissance, mais ce n'est pas le meilleur moyen de protéger vos informations. Un mot de passe composé de plusieurs mots ou phrases courts peut être plus difficile à déchiffrer pour les pirates. Vous pouvez envisager d'utiliser un gestionnaire de mots de passe pour vous aider à garder une trace de tous vos mots de passe.
3. Ajoutez l'authentification multifacteur. Pour une couche de protection supplémentaire, pensez à mettre en place une authentification à deux facteurs pour tout site ou compte qui la propose. Cela vous obligera à vous connecter d'abord avec votre mot de passe, puis confirmez votre identité en saisissant un code qui vous est souvent envoyé par e-mail ou SMS.