Marriott International melaporkan bahwa peretas telah mendapatkan akses ke basis data reservasi Starwood Hotels (milik Marriott), yang berisi data pribadi dari pelanggan dari 2014 hingga saat ini. Selain itu, selama penyelidikan ditemukan bahwa akses tidak sah ke database diperoleh kembali pada tahun 2014.
Secara total, data bocor ke 500 juta tamu yang menggunakan layanan Starwood Hotels, di antaranya 327 juta berisi nomor paspor, tanggal lahir, alamat email, alamat pos, tanggal check-in dan check-out, dan dalam beberapa kasus bahkan informasi kartu bank. Yang paling mengejutkan, informasi pembayaran dienkripsi menggunakan AES-128. Namun, menurut Marriott, "komponen dekripsi" juga dicuri.
Pelanggan yang terpengaruh tinggal di salah satu Hotel Starwood berikut: W Hotels, St. Regis, Hotel & Resor Sheraton, Hotel & Resor Westin, Hotel Elemen, Hotel Aloft, Koleksi Mewah, Portofolio Penghargaan, Hotel & Resor Le Méridien, Four Points oleh Sheraton, dan Hotel Desain.
Semuanya berjalan pada kenyataan bahwa ini akan menjadi kebocoran data pribadi terbesar sejak kebocoran 3 miliar pengguna dari Yahoo pada 2013.
Berita rutin tentang kasus individual kebocoran data dengan cepat dipublikasikan di saluran Informasi kebocoran .