Marriott november 2018 paglabag sa data: lahat ng kailangan mong malaman

Talaan ng mga Nilalaman:

Anong nangyari
Ang ginagawa ni Marriott
Ano ang maaari mong gawin upang manatiling ligtas
Mga tagapamahala ng password
Dalawang-factor na pagpapatunay

Sa ngayon, marahil ay narinig mo ang tungkol sa kamakailang paglabag sa data ng Marriott. Ito ay isang kwento na gumagawa ng mga pag-ikot tulad ng isang baliw, tulad ng dapat itong makita kung paano ito ang isa sa mga pinakamasamang paglabag sa data ng corporate na mangyayari.

Kung ikaw ay isang nababahala na Marriott customer o nais na manatiling kaalamang tungkol sa kung ano ang nangyayari, narito ang lahat ng kailangan mong malaman.

Anong nangyari

Noong Nobyembre 30, 2018, inihayag ni Marriott na ang isang grupo ng mga hacker ay nakakuha ng "hindi awtorisadong pag-access" sa reservation system ng mga lokasyon ng Starwood nito - isang koleksyon ng mga hotel na binili ng kumpanya noong 2016 na kinabibilangan ng mga pangalan tulad ng W Hotels, Sheraton, Westin, at St. Regis.

Ang mga hacker ay nagkaroon ng pag-access sa system mula noong 2014, ngunit hindi nalaman ni Marriot hanggang sa Setyembre 8, 2018, nang "nakatanggap ito ng alerto mula sa isang panloob na tool sa seguridad patungkol sa isang pagtatangka na ma-access ang database ng reservation ng panauhin ng Starwood sa Estados Unidos. " Sa kabila ng pag-aaral tungkol dito sa Setyembre, ang isang anunsyo ay hindi ginawa hanggang ngayon.

Narito ang sinabi ni Marriot sa isang press release:

Ang kumpanya ay hindi natapos na kilalanin ang mga dobleng impormasyon sa database, ngunit naniniwala na naglalaman ito ng impormasyon hanggang sa humigit-kumulang 500 milyong mga panauhin na gumawa ng reserbasyon sa isang pag-aari ng Starwood.

Sa na 500 milyon, ang sumusunod na impormasyon ay nakalantad para sa 327 milyong mga tao:

Mga Pangalan
Numero ng telepono
Mga email address
Mga numero ng pasaporte
Araw ng kapanganakan
Pagdating at impormasyon sa pag-alis

Para sa iba pa, posible na nakuha ang mga numero ng credit card at ang kanilang mga petsa ng pag-expire. Ang tala ni Marriott na hindi ito maaaring kumpirmahin ng 100% kung na-decrypted o hindi ang mga numero ng card, ngunit malinaw naman na hindi rin ito mahusay.

Ang CEO at Pangulo ng kumpanya, Arne Sorenson, ay tumugon sa sitwasyon sa sumusunod na pahayag:

Lubos kaming ikinalulungkot ang nangyari. Natapos kami ng kung ano ang nararapat sa aming mga panauhin at kung ano ang inaasahan namin sa aming sarili. Ginagawa namin ang lahat ng aming makakaya upang suportahan ang aming mga panauhin, at paggamit ng mga aralin na natutunan upang maging mas mahusay na sumulong.

Ang ginagawa ni Marriott

Iniulat ni Marriot ang insidente sa mga awtoridad, at pansamantala, ang pagpapadala ng mga email sa sinumang naapektuhan. Maaari mong bisitahin ang website na ito para sa karagdagang impormasyon, at kung nais mong makipag-usap sa isang tunay na tao mula sa Marriott tungkol sa bagay na ito, maaari kang makipag-ugnay sa isang nakatuong call center. Ang numero para sa sentro ay 877-273-9481 sa Estados Unidos, at maaari mo ring tingnan ang mga numero para sa ibang mga bansa sa site.

Bilang karagdagan sa ito, ang Marriot ay nagbibigay din sa mga panauhin nito ng pag-access sa isang libreng membership sa WebWatcher. Ang WebWatcher ay isang tool sa pagsubaybay ng personal na impormasyon at may mga app para sa Android, iOS, Windows, at Mac.

Ano ang maaari mong gawin upang manatiling ligtas

Ang anumang paglabag sa data ay kailangang isaalang-alang, ngunit ang isang ito ay maaaring patunayan na lalo na mapahamak.

Baguhin ang maraming mga online na password hangga't maaari, kumuha ng isang bagong credit / debit card, at posibleng isaalang-alang ang pagbabago ng iyong email address at numero ng telepono. Ang mga iyon ay maaaring tunog tulad ng marahas na mga hakbang, ngunit sa napakaraming data na nakalantad para sa napakaraming mga tao, hindi ka maaaring maging ligtas sa isang sitwasyong tulad nito.

Sa teknikal na bahagi ng mga bagay, ngayon ay isang magandang panahon upang simulan ang paggamit ng parehong isang tagapamahala ng password at pagpapatunay ng dalawang-kadahilanan kung wala ka na. Mayroon kaming ilang mga link sa ibaba upang matulungan kang magsimula.