Marriott se contente d’un maigre montant de 52 millions de dollars après une série de violations affectant des millions de personnes.

Marriott a accepté de payer une amende de 52 millions de dollars et de mettre en place un programme complet de cybersécurité suite à une série de grandes violations de données entre 2014 et 2020 ayant affecté plus de 344 millions de personnes dans le monde. Cela fait suite à deux accords annoncés aujourd’hui : l’un impliquant une coalition de 49 procureurs généraux des États et du district de Columbia, qui avaient lancé une enquête après que des intrus réseaux ont volé des informations sensibles de clients, y compris certains détails financiers. Les 52 millions de dollars seront répartis entre tous les 50. Le deuxième accord [PDF], conclu avec la Federal Trade Commission des États-Unis, exigera de Marriott International et de sa filiale Starwood Hotels and Resorts Worldwide, entre autres, la mise en place de meilleures pratiques de cybersécurité et la certification de conformité à la FTC pendant 20 ans, plus la mise à disposition des clients d’un moyen facile de demander aux chaînes hôtelières de supprimer les informations personnelles collectées. Comme d’habitude, en acceptant les accords, « Marriott ne reconnaît aucune responsabilité concernant les allégations sous-jacentes, » selon une déclaration publiée sur le site Web de l’hôtel et les deux accords. « Dans le cadre des résolutions avec la FTC et les procureurs généraux des États, Marriott continuera à mettre en place des améliorations à ses programmes de protection des données et de sécurité de l’information, dont beaucoup sont déjà en place ou en cours, » continua la déclaration.