Source: The Verge
美国联邦贸易委员会（FTC）于周五宣布，已最终确定一项命令，要求Marriott International及其子公司Starwood Hotels改善其数字安全。FTC指控这些公司由于安全措施松懈，导致2015年、2018年和2020年发生了三起重大数据泄露事件，影响了超过3.44亿顾客的个人信息，包括护照信息和支付卡资料。
最短的泄露事件持续了14个月，最长的则是攻击者从2018年起维持了四年的访问。为了提高安全性，这些公司同意建立新政策，仅在必要时保存信息，并向美国客户提供请求删除个人信息的链接。
酒店业一直是黑客的主要目标之一，尤其是去年因勒索病毒攻击而迫使MGM Resorts转向纸笔登记的事件。FTC于10月宣布了对这些公司的指控，称其“误导消费者”声称有“合理和适当的数据安全。
此外，Marriott已同意支付5200万刀的和解金。根据命令，这些公司在未来20年内不得虚假陈述如何收集、维护、使用、删除或披露消费者个人信息，并需保留合规记录并接受FTC检查。
在数字时代，保护个人信息的安全是每个企业不可忽视的责任，我们应共同关注和促进这一重要议题。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://www.theverge.com/2024/12/23/24328437/ftc-marriott-international-starwood-hotels-order-data-security-cyberattacks-hacks-ransomware
https://www.ftc.gov/news-events/news/press-releases/2024/12/ftc-finalizes-order-marriott-starwood-requiring-them-implement-robust-data-security-program-address
https://www.hotelinvestmenttoday.com/Development/Brands/Marriott-will-pay-52M-improve-cybersecurity-to-settle-multiple-data-breaches
