Ein Datenverstoß trifft Marriott: Kunden müssen JETZT ihre Passwörter ändern

Datenverletzungen scheinen in letzter Zeit der letzte Schrei gewesen zu sein. Unternehmensriesen wie Amazon, Yahoo, Ticketmaster, Equifax und andere haben dieses Jahr alle Datenverletzungen gemeldet. Und jetzt haben wir das neueste Opfer in der Reihe: Marriott International. Marriott International ist ein amerikanisches Hotelunternehmen, das Hotels und Unterkünfte verwaltet. Jeder, der jemals in einem Hotel übernachtet hat, weiß, dass er persönliche Informationen wie Namen, Adressen und sogar Passnummern sammelt. Daher ist es klar, dass die von der größten Hotelkette der Welt gemeldete Datenverletzung Millionen betreffen wird. In diesem Blogbeitrag werden wir mehr über den Vorfall und darüber sprechen, was die von der Datenverletzung betroffenen Benutzer tun sollten, um ihre Informationen zu schützen.

Wie kam es zu einem Verstoß gegen die Marriott-Daten?

Marriott berichtete die Datenschutzverletzung am Freitag, den 30. November. Dem Bericht zufolge gelang es einer „nicht autorisierten Partei“, auf personenbezogene Daten von rund 500 Millionen Starwood-Kunden zuzugreifen. Starwood ist zufällig eine der Marriott-Tochtergesellschaften. Zu den offengelegten Daten gehörten vertrauliche Informationen wie Passwörter, E-Mail-Adressen, Abfahrts- und Ankunftsdaten und sogar Passnummern. Das Unternehmen schlug vor, dass der böswillige Dritte versuchte, die genannten Daten zu entfernen, sagte jedoch nicht ausdrücklich, ob der Versuch erfolgreich war.

Es war schwer zu sagen, wer zu dieser Zeit für diesen schockierenden Verstoß verantwortlich war. Fast zwei Wochen später gibt es jedoch Ermittler der US-Regierung, die glauben, dass es sehr wahrscheinlich war, dass die chinesischen staatlichen Hacker hinter dem Angriff steckten. Natürlich ist die Untersuchung noch lange nicht abgeschlossen, so dass es schwierig ist, endgültige Schlussfolgerungen zu ziehen. Dennoch wäre es nicht allzu überraschend, da chinesische Hacker zuvor für Datenschutzverletzungen bei Anthem und CareFirst verantwortlich gemacht wurden. In der Zwischenzeit lehnte das FBI es ab, sich zu dieser Behauptung zu äußern.

Nehmen wir an, die Datenverletzung wurde wirklich von chinesischen Hackern durchgeführt. Was profitieren sie eigentlich davon? Da Marriott's Starwood eine große Hotelkette ist, könnten die gestohlenen Daten verwendet werden, um Dossiers zu erstellen und Diplomaten, Militärpersonal, Journalisten und andere Personen zu überwachen, von denen angenommen wird, dass sie über wichtige Informationen verfügen.

In der Zwischenzeit wiederholte Marriott nur ihre bisherige Haltung in der Datenschutzverletzung am ^11. Dezember zu sagen, dass ihr primäres Ziel ist es, ihre Kunden zu helfen, und dass sie keine Informationen über die Kriminellen hinter dem Angriff.

Marriott International wegen Datenexposition verklagt

Es ist wahrscheinlich eine gute Idee, dass das Hauptziel von Marriott die Zufriedenheit seiner Kunden ist, da klar ist, dass nicht jeder glücklich darüber ist, was passiert ist. Zum Beispiel verklagten fast unmittelbar nach der Meldung des Datenverstoßes zwei Männer aus Oregon Marriott International, und eine weitere Klage wurde früh genug in Maryland eingereicht.

Wenn man bedenkt, dass 500 Millionen Benutzer von dieser Datenschutzverletzung betroffen waren, zahlt Marriott möglicherweise eine Entschädigung in Milliardenhöhe, wenn die Klagen nicht fallen gelassen werden. Beispielsweise streben beide oben genannten Klagen den Status einer Sammelklage an. Obwohl wir nicht wissen, wie viele Schäden in der Klage in Maryland angegeben sind, werden in der Klage in Oregon Kosten und Verluste in Höhe von 12,5 Milliarden US-Dollar erwartet. Und das entspricht rund der Hälfte des Jahresumsatzes von Marriot International. Auf der anderen Seite ist klar, dass Benutzer, die von der Datenverletzung betroffen sind, für die Verluste entschädigt werden müssen. Es gibt auch eine andere Seite dieses Problems. Der Punkt ist, dass es auch bestimmte Punkte gibt, die die Benutzer selbst tun können, um ihre Daten zu schützen.

Was können Sie tun, um Ihre persönlichen Daten zu schützen?

Als erstes müssen Sie Ihr Marriott-Passwort zurücksetzen und sich anmelden. Sie können dies tun, indem Sie das Formular zum Ändern des Passworts öffnen, das Sie auf der Website von Marriott finden. Der Prozess ist selbsterklärend. Sie müssen Ihre E-Mail-Adresse und dann Ihr aktuelles Passwort eingeben und das neue Passwort zweimal wiederholen. Sobald Sie auf die Schaltfläche Senden klicken, setzen Sie Ihr Marriot-Passwort zurück und melden sich an.

Wenn Sie Schwierigkeiten haben, vor Ort ein neues Passwort zu erstellen, können Sie den Cyclonis Password Manager verwenden. Mit diesem Tool können Sie neue und sichere Kennwörter generieren oder die aktuelle Kennwortstärke überprüfen. Mit sicheren Passwörtern sind Passwörter gemeint, die aus Klein- und Großbuchstaben, Ziffern und Sonderzeichen bestehen. Diese Passwörter müssen auch relativ lang sein, da es dann schwieriger ist, sie zu knacken. Darüber hinaus können Sie diesen Passwort-Manager auch zum Speichern Ihrer Passwörter verwenden, sodass Sie sich diese nicht merken müssen!

Neben dem Zurücksetzen des Marriott-Passworts und der Anmeldung gibt es noch einige andere Dinge, auf die Sie möglicherweise achten sollten. Zum Beispiel sollten Sie vorsichtig mit den E-Mails sein, die Sie öffnen. In Anbetracht der Datenverletzung müssen Sie eine E-Mail von Marriott erhalten, es kann jedoch auch zu einem Ansturm von Spam-Nachrichten kommen, die versuchen, sich als Unternehmen auszugeben. Um böswillige Phishing-Angriffe zu vermeiden, müssen Sie daher auf die von Ihnen geöffneten Nachrichten achten.

Als nächstes möchten Sie möglicherweise Ihr Guthaben einfrieren. Dies verhindert, dass Kriminelle eine neue Kreditlinie eröffnen, es sei denn, Sie heben das Einfrieren auf. Dazu müssen Sie sich an Ihre Kreditgesellschaft wenden. Das Einfrieren von Krediten ist nützlich, wenn die Möglichkeit besteht, dass jemand Ihre personenbezogenen Daten erhalten hat (was bei der Datenverletzung von Marriott der Fall ist). Indem Sie Ihr Guthaben einfrieren, können Sie verhindern, dass Dritte eine Kreditkarte, Kredite und Hypotheken beantragen, indem Sie Ihre persönlichen Daten verwenden.

Es ist auch keine schlechte Idee, einen Drittanbieter-Service für die Online-Überwachung einzusetzen. Beispielsweise bietet Starwood in der Regel allen Gästen eine kostenlose jährliche Testversion für WebWatcher an. Dieses Überwachungstool sucht nach persönlichen Informationen, die online auf Schwarzmärkten zum Verkauf angeboten werden. Obwohl die Effizienz dieses Dienstes noch nicht bewiesen wurde, besteht allgemeiner Konsens darüber, dass es nicht schaden würde, so etwas einzusetzen.

Alles in allem ist es sehr bedauerlich, dass Datenverletzungen wie die von Marriott International überhaupt erst auftreten. Unternehmen und einzelne Benutzer können versuchen, verschiedene Sicherheitsmaßnahmen zu ergreifen, um solche Angriffe zu verhindern. Man muss sich jedoch darüber im Klaren sein, dass diese Maßnahmen angesichts erfahrener Hacker möglicherweise nicht absolut ausfallsicher sind.