Marriott, que sufrió una enorme pérdida de 1.300 millones en seis meses, fue multada con 160 millones por filtrar datos de clientes

Texto | Noticias de finanzas de AI Chen Fang

Editor | Sun Jing

Ha habido nuevos avances en la filtración de información de los clientes por parte de Marriott International Hotels. El Comisionado de Información británico multó a Marriott con £18,4 millones (aproximadamente 160 millones de yuanes) por no proteger los datos personales de los clientes.

Como el grupo hotelero más grande del mundo, Marriott International Hotel Group, que se posiciona como un hotel de lujo de alta gama, posee más de 30 marcas hoteleras como Marriott, Starwood, Sheraton y The Ritz-Carlton. La causa de esta multa fue Starwood Hotels la que filtró la información personal de 339 millones de huéspedes hace dos años, incluidos nombres, números de teléfono, fechas de nacimiento, sexo, etc.

El dato inicialmente expuesto era de 500 millones, que luego se confirmó que eran 339 millones tras la investigación. Se entiende que el motivo de la filtración de información personal de los clientes de Marriott fue un ataque cibernético. Ya en 2014, los piratas informáticos implantaron código y software en el sistema del hotel para obtener acceso remoto y robar los datos de la base de datos de Marriott. Los datos hasta cuatro años después encontré este problema.

La multa original impuesta a Marriott por la Oficina del Comisionado de Información británica fue de 99,2 millones de libras. Sin embargo, teniendo en cuenta las medidas tomadas por Marriott después de que ocurriera el problema para reducir el riesgo de daños a los clientes, la multa fue. finalmente se redujo a 18,4 millones de libras.

A pesar de ello, Marriott no aprendió la lección. A finales de marzo de 2020, Marriott experimentó otra filtración de información de clientes. Se filtró información personal de aproximadamente 5,2 millones de clientes de hoteles, incluidos nombres, información de contacto, direcciones, fechas de nacimiento, preferencias, etc. Sin embargo, a diferencia del último ciberataque, esta vez la fuente es una “información privilegiada”.

Marriott dijo que a finales de febrero de este año, la compañía descubrió que dos cuentas de empleados habían obtenido una gran cantidad de información de clientes. Esta operación ilegal comenzó a mediados de enero y duró más de un mes. Debido a la filtración de información, Marriott se ha visto envuelto en demandas. Algunos usuarios y abogados han decidido demandar a Marriott por un importe de hasta 12.500 millones de dólares estadounidenses. Se entiende que Marriott enfrenta demandas en Estados Unidos, Canadá y otros lugares.

Vale la pena señalar que Marriott no es la única empresa que ha experimentado incidentes de fuga de información de clientes. También se han producido incidentes similares en gigantes como MGM Hotels y Hilton Hotels.

En este sentido, los expertos de la industria analizan que los incidentes de fuga de información ocurren con frecuencia en la industria hotelera. En primer lugar, hay muchas interfaces del sistema hotelero y una gestión inadecuada, que puede verse invadida. Los talentos y el trato de TI son relativamente bajos. Es demasiado bajo para retener talentos y crea peligros ocultos para la seguridad de la información. La razón por la que a los piratas informáticos les gusta atacar a las empresas hoteleras está relacionada con el hecho de que la mayoría de sus clientes son personas con un alto patrimonio. La reventa de su información es muy valiosa, lo que les permite obtener ganancias considerables.

Se entiende que los 500 millones de datos previamente filtrados por Huazhu se vendieron a un alto precio de 370.000 yuanes. Según expertos de la industria, comprar 10.000 números de teléfono de una persona de alto patrimonio en el mercado negro cuesta varios miles de yuanes. Sin embargo, los datos de los clientes del hotel son más completos, la información es más valiosa y el precio de venta es más alto.

Aunque los frecuentes incidentes de filtración de información de los clientes indican que existen enormes lagunas en la gestión de Marriott, en última instancia, esto les da a las "personas cuidadosas" la oportunidad de aprovecharlas. Pero, obviamente, a Marriott no le importan estos en este momento, y cómo sobrevivir se ha convertido en su objetivo principal.

Afectado por la epidemia mundial, el desempeño de Marriott este año no fue satisfactorio. Los ingresos en el primer semestre del año fueron de 6.145 millones de dólares, una fuerte caída del 40,44% interanual. de ganancias a pérdidas, con una pérdida de 203 millones de dólares estadounidenses (aproximadamente 1.360 millones de yuanes RMB). En respuesta a la crisis, Marriott ha tomado varias medidas para reducir costos, incluido recortar los salarios de los ejecutivos en un 50%, despedir empleados y cerrar tiendas.

Se entiende que hay más de 4.000 empleados en la sede de Marriott International Hotel Group, dos tercios de los cuales fueron "suspendidos" en marzo. Marriott dio una explicación decente para esto, diciendo que no se trataba de despidos sino de licencias, pero en septiembre, estos empleados con "licencias forzosas" todavía no habían regresado a trabajar. El 23 de octubre, también se informó que Marriott International Hotel Group había despedido al 17% de sus empleados, lo que implicaba a 673 personas.

En el mercado de capitales, el valor de mercado de Marriott se ha evaporado en 5.190 millones de dólares en el último mes, y su valor de mercado total era de 30.122 millones de dólares el 30 de octubre.