Colin Thierry
Hotellkedjan Marriott föll offer för ett annat dataintrång förra månaden av organiserade hackare som sa att företaget har mycket dåligt cyberförsvar.
Marriott har upplevt flera stora intrång under de senaste åren, varav några har resulterat i hundratals miljoner stulna kundregister, stämningar och miljoner i lagstadgade böter.
Den senaste incidenten inträffade i juni när en grupp anonyma hackare använde nätfisketaktik på en BWI Airport Marriott-anställd. Hotaktörerna använde hans tillstånd för att extrahera 20 GB data, inklusive data om anställda och till och med hotellgäster.
Marriott berättade cybernyhetssida Databreaches.net på tisdagen att de flesta av de stulna uppgifterna inkluderade "icke-känsliga interna affärsfiler.
Hackarna påstod sig ha skaffat viss proprietär information, tillsammans med personliga uppgifter om gäster och anställda. De stämplade de stulna uppgifterna som "kritiska".
Dessutom sa Marriott att de skulle meddela 300-400 personer, inklusive tillsynsmyndigheter, vilket krävs i det här fallet.
"De gav inte en fullständig beskrivning av vilken typ av personlig information som var inblandad för de individer som underrättades", säger Databreaches.
Nyhetsbyrån intervjuade hackergruppen och publicerade flera exempelfiler som påstås ha stulits i attacken. Hackningsgruppen sa att Marriotts cyberförsvar var svagt och sa till reportrar att det var väldigt enkelt att hacka dem.
"Deras säkerhet är mycket dålig, det var inga problem att ta deras data. Åtminstone fick vi inte tillgång till hela databasen, men även den del som vi tog var full av kritiska data”, sa gruppen.
En talesperson för Marriott sa till CyberScoop att den obehöriga åtkomsten "bara inträffade under en kort tid på en dag."
"Marriott identifierade och undersökte händelsen innan hotaktören kontaktade företaget i ett utpressningsförsök, som Marriott inte betalade", tillade talesmannen.
