Les mauvaises nouvelles s’accumulent pour Marriott. Après avoir subi un piratage massif, compromettant les données de 500 millions de clients, le géant hôtelier pourrait désormais se voir infliger une très forte amende suite à cet incident, rapportent nos confrères de Travel Weekly, citant une information de Katherine Price. Bien que le groupe soit basé aux Etats-Unis, certains des clients concernés sont des citoyens de l’Union européenne. A ce titre, la faille de sécurité dont a été victime Marriott tombe sous le coup du RGPD. Le montant de l’amende pourrait s’élever à 17,8 millions de livres, soit 20 millions d’euros, ou à 4% de son chiffre d’affaires, qui s’élevait en 2017 à 22,9 milliards de dollars (20 milliards d’euros), détaille ainsi l’article de Travel Weekly. Deux cabinets juridiques américains ont également déposé une Class Action suite à ce piratage de données. Un sénateur américain a par ailleurs appelé le groupe à rembourser les personnes des frais pour établir un nouveau passeport.
La faille pourrait avoir été active depuis 2014
Les numéros de passeport faisaient notamment parties des données concernées par le piratage révélé la semaine dernière. Elles peuvent concerner des réservations effectuées jusqu’au 10 septembre 2018 inclus, la faille pourrait avoir été active depuis 2014. Confirmant ainsi que le secteur de l’hôtellerie est particulièrement exposé à ce type d’attaques, Marriott a relevé que pour environ 327 millions de clients sur les quelque 500 millions qui figurent dans la base de données visée, les informations incluent noms, adresses postale et électronique, numéros de téléphone et de passeport, date de naissance, sexe ou encore détails sur le compte Starwood Preferred Guest (SPG), une carte haut de gamme lancée récemment par l’émetteur de cartes de crédit American Express et destinée aux voyageurs réguliers.