Hesapları hacklenen Mariott'a bir şok daha

Kişisel Verileri Koruma Kurulu, ABD merkezli otel zinciri Marriott International’ın hesaplarının hacklenerek, müşterilerinin kredi kartı bilgilerinin ele geçirildiğinin tespit edilmesi üzerine Türkiye’de de inceleme başlattı. Hüseyin Gökçe imzalı habere göre kurul, bu bilgiden etkilenen Türkiye’de mukim Türk vatandaşı olduğunu tespit ederse sonuca göre ceza verebilecek.

Marriott International’ın, 4 Aralık’ta KVKK’ya gönderdiği yazıda şu bilgiler yer alıyor:

“8 Eylül 2018 tarihinde, kurum içi güvenlik aracından Starwood konuk rezervasyon veri tabanına erişim girişimi ile ilgili uyarı aldıkları,

Yaptıkları inceleme sırasında 2014 yılından itibaren Starwood ağına yetkisiz erişim olduğu,

Yetkisiz erişim yapan tarafın bilgileri kopyalayarak şifrelediği,

19 Kasım 2018 tarihinde Şirket tarafından bilgilerin şifresinin çözüldüğünü ve içeriğin Starwood konuk rezervasyon veri tabanından alındığı,

20 Eylül 2018 tarihinde veya öncesinde bir Starwood tesisinde rezervasyon yapmış olan ve sayıları yaklaşık 500 milyonu bulan konuğa ilişkin bilgilerin yer aldığı,

Bu konuklardan yaklaşık 327 milyonuna ilişkin bilgiler arasında ad soyad, posta adresi, telefon numarası, e-posta adresi, pasaport numarası, Starwood Tercih Edilen Konuk (“SPG”) hesabı bilgileri, doğum tarihi, cinsiyet, varış ve ayrılış bilgileri, rezervasyon tarihi ve iletişim tercihlerinin çeşitli kombinasyonlarının yer aldığı,

Bazı kişilere ilişkin bilgiler arasında İleri Şifreleme Standardı ile şifrelenmiş ödeme yapılan kartların numaraları ve bu kartların son kullanma tarihlerinin bulunduğu, ancak bu şifrelerin çözülüp çözülemediğini söyleyemedikleri,

Starwood markalı; W Hotels, St. Regis, Sheraton Hotel & Resorts, Westin Hotels & Resorts, Element Hotels, Aloft Hotels, The Luxury Collection, Tribute Portfolio, Le Méridien Hotels & Resorts, Four Points by Sheraton and Design Hotels ve devremülk tesisleri olduğu.”