英国信息专员办公室希望在去年损失3.83亿客户预订记录的情况下,为万豪酒店开出了9900万英镑的罚款。
在万豪提交的美国监管文件中披露了接近1亿英镑的金额(99,200,396英镑)的罚款,该文件称:“万豪有权在ICO(英国信息专员办公室)做出最终决定及开出罚单之前做出回应。万豪试图回应并积极捍卫其立场。”
万豪国际集团首席执行官Arne Sorenson补充说:“我们对此事件深感遗憾。我们非常重视客人信息的隐私和安全,并会为此继续努力,以达到客人期望的卓越标准。”
2018年11月,万豪向全世界承认,美国外交大臣Mike Pompeo 后来公开发现的来自中国的不法分子已经盗窃了5亿客户档案。虽然酒店后来公布实际数字降至仅3.83亿预订,而不是5亿人的数据,但损失显然已经达成。
被盗数据类型包括未加密的姓名,邮寄地址,电话号码,电子邮件地址,护照号码,喜达屋会员顾客帐户信息,出生日期,性别,抵达和离开信息,预订日期和通信偏好。在被停止使用前,攻击者连续访问了四年的数据库是喜达屋连锁酒店的客人预订数据库。
万豪于2015年以136亿美元的价格收购了喜达屋,该交易在一年后结束。该集团在2018财年实现了19亿美元的利润,两年内增加了近10亿美元。
信息专员Elizabeth Denham在回应万豪的声明时表示:“个人数据具有真正的价值,因此组织有法律义务确保其安全性,就像对任何其他资产一样。”
据监管机构称,万豪确实在配合ICO的调查合作,后者代表欧盟其他国家率先进行了调查。
在任何万豪或喜达屋酒店预订酒店的人(其中包括该集团还拥有喜来登,丽思卡尔顿和文艺复兴时期的品牌)应该访问喜达屋关于数据泄露的网页,了解有关该集团为受影响客户的提供弥补措施。