Ett dataöverträdelse träffar Marriott: Kunder måste ändra lösenord NU

Dataöverträdelser tycks ha varit mycket ilska nyligen. Sådana affärsgiganter som Amazon, Yahoo, Ticketmaster, Equifax och andra har alla rapporterat dataintrång i år. Och nu har vi det senaste offeret på raden: Marriott International. Marriott International är ett amerikanskt gästfrihetsföretag som hanterar hotell och logi. Alla som någonsin har stannat på ett hotell vet att de samlar in personlig information som namn, adresser och till och med passnummer. Därför är det uppenbart att dataöverträdelsen som rapporterats av världens största hotellkedja kommer att påverka miljoner. I det här blogginlägget kommer vi att prata mer om incidenten och vad de användare som drabbats av dataintrånget bör göra för att skydda deras information.

Hur inträffade Marriott Data Breach

Marriott rapporterade dataintrång fredagen 30 november. Rapporten hävdade att en "obehörig part" lyckades få tillgång till personlig information från cirka 500 miljoner Starwood-kunder. Starwood är råkar vara ett av Marriott-dotterbolagen. Uppgifterna som exponerades inkluderade så känslig information som lösenord, e-postadresser, avgångs- och ankomstdatum och till och med passnummer. Företaget föreslog att den ondskefulla tredje parten försökte ta bort nämnda data, men det sade inte uttryckligen om försöket var framgångsrikt.

Det var svårt att säga vem som var ansvarig för detta chockerande överträdelse då. Men nästan två veckor senare finns det amerikanska regeringsutredare som tror att det mycket troligt var att de kinesiska statens hackare stod bakom attacken. Naturligtvis är utredningen långt ifrån ännu ännu, så det är svårt att dra definitiva slutsatser. Ändå skulle det inte vara för förvånande eftersom kinesiska hackare tidigare har hållits ansvariga för dataintrång på Anthem och CareFirst. Under tiden avvisade FBI att kommentera detta påstående.

Låt oss säga att dataintrånget verkligen utfördes av kinesiska hackare. Vad tjänar de faktiskt på detta? Eftersom Marriotts Starwood är en stor hotellkedja, kan de stulna uppgifterna användas för att bygga dokument och övervaka diplomater, militärpersonal, journalister och andra individer som bedöms ha viktig information.

Under tiden, bara Marriott upprepade sin tidigare inställning till dataintrång den 11 ^{december: e,} säger att deras främsta mål är att hjälpa sina kunder och att de inte har information om kriminella bakom attacken.

Marriott International stämmer för exponering av data

Det är förmodligen en bra idé att Marriotts huvudmål är deras kunders tillfredsställelse eftersom det är uppenbart att inte alla är nöjda med vad som hände. Till exempel, nästan omedelbart efter rapporteringen av dataöverträdelsen, stämde två män från Oregon Marriott International, och en annan rättegång ankom snart i Maryland.

Tänk på att 500 miljoner användare drabbades av detta dataöverträdelse, om rättegångarna inte tappas kan Marriott eventuellt betala miljarder dollar i ersättning. Till exempel söker båda rättegångarna som nämnts ovan klassstatus. Även om vi inte vet om antalet skadestånd som anges i Maryland-kostymen, förväntar Oregon-stämningen 12,5 miljarder dollar i kostnader och förluster. Och det uppgår till cirka hälften av Marriot Internationals årliga intäkter. Å andra sidan, även om det är uppenbart att användare som påverkas av dataintrånget måste kompenseras för förlusterna. det finns en annan sida av denna fråga också. Poängen är att det också finns vissa punkter som användarna själva kan göra för att skydda sina uppgifter.

Vad kan du göra för att skydda dina personuppgifter

Det första du måste göra är att återställa ditt Marriott-lösenord och inloggning. Du kan göra det genom att öppna formuläret Ändra lösenord, som du hittar på Marriott webbplats. Processen är självförklarande. Du måste ange din e-postadress, sedan ditt nuvarande lösenord och upprepa det nya lösenordet två gånger. När du klickar på knappen Skicka återställer du ditt Marriot-lösenord och inloggning.

Om du tycker att det är utmanande att komma med ett nytt lösenord på plats kan du använda Cyclonis Password Manager. Detta verktyg kan hjälpa dig att skapa nya och starka lösenord eller kontrollera den nuvarande lösenordsstyrkan. Med starka lösenord menar vi lösenord som består av gemener och versaler, siffror och specialtecken. Dessa lösenord måste också vara relativt långa eftersom det är svårare att knäcka dem. Dessutom kan du också använda den här lösenordshanteraren för att lagra dina lösenord, så du behöver inte komma ihåg dem!

Förutom att återställa Marriott-lösenordet och inloggningen finns det också flera andra saker du kanske vill vara uppmärksam på. Till exempel bör du vara försiktig med e-postmeddelandena du öppnar. Mot bakgrund av dataöverträdelsen är du tvungen att få ett e-postmeddelande från Marriott, men det kan också finnas ett angrepp av skräppostmeddelanden som försöker efterge sig företaget. För att undvika skadliga phishing-attacker måste du alltså vara uppmärksam på meddelandena du öppnar.

Därefter kanske du vill överväga att frysa din kredit. Detta hindrar brottslingar från att öppna en ny kreditgräns om du inte lyfter frysen. För att göra det måste du kontakta ditt kreditföretag. Kryssfrysningar är användbara när det finns en möjlighet att någon kan ha fått tag på din personliga identifierbara information (vilket är fallet i Marriott's dataintrång). Genom att frysa din kredit skulle du förhindra att en tredje part ansöker om kreditkort, lån och inteckningar genom att använda din personliga information.

Det är inte heller en dålig idé att anställa en tredje parts tjänst för onlineövervakning. Till exempel ger Starwood vanligtvis en kostnadsfri årlig prövning för WebWatcher till alla sina gäster. Det här övervakningsverktyget letar efter personlig information som ska säljas på svarta marknader online. Även om effektiviteten i denna tjänst inte har bevisats ännu, är det allmänna samförståndet att det inte skulle skada att anställa något liknande.

Sammantaget är det mycket olyckligt att dataöverträdelser som den som Marriott International upplevde inträffar i första hand. Företag och enskilda användare kan försöka använda en mängd olika säkerhetsåtgärder för att förhindra sådana attacker, men man måste inse att inför erfarna hackare dessa åtgärder kanske inte är helt misslyckade.