İngiltere’nin veri gizliliği izleme örgütü, Marriott Hotels zincirine 339 milyona kadar misafiri etkilemiş olabilecek büyük bir veri ihlali nedeniyle 18.4 milyon sterlin para cezası verdi.
Bilgi Komiserliği Ofisi (ICO), adların, iletişim bilgilerinin ve pasaport ayrıntılarının hepsinin bir siber saldırıda ele geçirilmiş olabileceğini söyledi.
Marriott 18,4 Milyon Sterlin Para Cezasına Çarptırıldı
İhlal, İngiltere’deki insanlar için yedi milyon misafir kaydını içeriyordu.
ICO, şirketin uygun önlemleri alamadığını ancak iyileştiğini kabul ettiğini söyledi.
Siber saldırının ilk bölümü 2014 yılında meydana geldi ve iki yıl sonra Marriott tarafından satın alınan Starwood Hotels grubunu etkiledi.
Ancak sorunun ilk fark edildiği 2018 yılına kadar saldırgan aşağıdakiler de dahil olmak üzere etkilenen tüm sistemlere erişmeye devam etti:
- isimler
- e-mail adresleri
- telefon numaraları
- pasaport numaraları
- varış ve ayrılış bilgileri
- VIP statüsü
- bağlılık programı numaraları
ICO, bu temelde, Marriott‘un Genel Veri Koruma Yönetmeliği (GDPR) uyarınca kişisel verileri koruyamadığını söyledi.
Marriott’un Verileri Çalındı
Bazı yönlerden Marriott için üzülebilirsin.
Siber suçlular yıllardır sistemlerin içindeydi ve Marriott‘un hiçbir fikri olmadan birleşme anlaşmasına dahil edildi.
Yine de sorun burada yatıyor görünüşe göre Marriott ne satın aldığını kontrol etmemiş.
ICO raporu, Marriott’un Starwood’un BT sistemlerinin güvenliğini çok geç artırdığını ve bilgisayar korsanlarının suç forumlarında en çok satan verileri seçip dolaştıklarını açıkça gösteriyor.
Bir sonraki büyük birleşmelerini planlayan yöneticilerin, elde edecekleri veritabanlarına daha dikkatli bakmalarını sağlayabilir.
Komiser Elizabeth Denham, “Milyonlarca kişinin verileri Marriott’un başarısızlığından etkilendi” dedi.
Para cezası vermesine rağmen ICO, Marriott‘un kusuru bulduktan sonra hızlı hareket ettiğini ve o zamandan beri sistemlerini iyileştirdiğini kabul etti.
Marriott yaptığı açıklamada “olaydan çok pişman olduğunu” yazdı.
“Marriott, misafirlerinin bilgilerinin gizliliği ve güvenliğine bağlılığını sürdürüyor ve sistemleri için güvenlik önlemlerine önemli yatırımlar yapmaya devam ediyor.
“ICO, olayı keşfettikten sonra misafirlerinin çıkarlarını derhal bilgilendirmek ve korumak için Marriott tarafından atılan adımları kabul ediyoruz” dedi.
İlginizi Çekebilir
Kaynak: bbc.com/news/technology-54748843