تسربت ماريوت البيانات الشخصية من 500 مليون عميل

أبلغت Marriott International أن المتسللين تمكنوا من الوصول إلى قاعدة بيانات حجز فنادق Starwood (المملوكة من قبل Marriott) ، والتي تحتوي على بيانات شخصية من العملاء من عام 2014 إلى الوقت الحاضر. علاوة على ذلك ، خلال التحقيق ، اكتشف أنه تم الوصول إلى الوصول غير المصرح به إلى قاعدة البيانات مرة أخرى في عام 2014.



إجمالاً ، تسربت البيانات إلى 500 مليون نزيل يستخدمون خدمات فنادق ستاروود ، منها 327 مليونًا تحتوي على أرقام جواز السفر وتواريخ الميلاد وعناوين البريد الإلكتروني والعناوين البريدية وتواريخ تسجيل الوصول وتسجيل المغادرة ، وحتى في بعض الحالات معلومات البطاقة المصرفية. والأكثر إثارة للدهشة أن معلومات الدفع قد تم تشفيرها باستخدام AES-128. ومع ذلك ، ووفقًا لماريوت ، سُرقت أيضًا "مكونات فك التشفير".


العملاء المتأثرين الذين يقيمون في أحد فنادق Starwood التالية: W Hotels، St. ريجيس ، فنادق ومنتجعات شيراتون ، فنادق ومنتجعات ويستن ، فنادق إيليمنت ، فنادق ألوفت ، مجموعة لاكشري ، تريبيوت بورتفوليو ، فنادق ومنتجعات لو ميريديان ، فور بوينتس باي شيراتون وفندق ديزاين.


كل شيء يذهب إلى حقيقة أن هذا سيكون أكبر تسرب للبيانات الشخصية منذ تسرب 3 مليارات مستخدم من Yahoo في 2013.


يتم نشر الأخبار المنتظمة حول حالات تسرب البيانات الفردية على قناة معلومات التسريبات .

Source: https://habr.com/ru/post/ar431682/


All Articles