เครือ Marriot ถูกแฮ็ก อีกแล้ว!

Marriot ได้เปิดเผยข้อมูลว่าถูกแฮ็กอีกครั้ง โดยครั้งนี้คนร้ายได้เข้าถึงข้อมูลแอป Loyalty ของตนซึ่งกระทบกับข้อมูลลูกค้ากว่า 5,200,000 ราย

Credit: ShutterStock.com

Marriot ได้ประกาศผ่านหน้าเว็บไซต์ว่ารับทราบเหตุการณ์ถูกแฮ็กช่วงปลายกุมภาพันธ์ ซึ่งแฮ็กเกอร์ได้ใช้ Credentials ของพนักงาน 2 รายจากธุรกิจแบบแฟรนไชส์ เพื่อเข้าถึงข้อมูลระบบ Backend ของแอป Loyalty Marriot Bonvoy โดยการโจมตีเกิดขึ้นตั้งแต่ราวกลางเดือนมกราคมที่ผ่านมา 

สำหรับข้อมูลที่คาดว่าน่าจะได้รับผลกระทบมีดังนี้

  • ที่อยู่ติดต่อ เช่น ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์
  • บัญชีผู้ใช้แอป เช่น เลขของบัญชี คะแนนสะสม
  • ข้อมูลส่วนตัว เช่น เพศ บริษัท วันและเดือนเกิด
  • ข้อมูลที่เชื่อมโยงกับโครงการพันธมิตรเช่น ข้อมูลสายการบินที่ใช้

อย่างไรก็ดีปัจจุบัน Marriot ยังไม่มีหลักฐานแน่ชัดว่าแฮ็กเกอร์ได้เข้าถึงรหัสผ่านบัญชี รายละเอียดของบัตรจ่ายเงิน เลขพาสสปอร์ต เลขใบขับขี่ หรือเลขประจำตัวประชาชนด้วยหรือไม่ ถือเป็นครั้งที่ 2 แล้วในรอบเพียง 16 เดือนที่ Marriot ถูกแฮ็กแม้ว่าคราวนี้ผู้ได้รับผลกระทบจะมีน้อยกว่าเดิมก็ตาม สำหรับผู้ที่เคยเป็นลูกค้าของโรงแรมหรือกังวลว่าจะได้รับผลกระทบ สามารถตรวจสอบตัวเองได้ผ่านหน้าเว็บที่ Marriot เปิดให้ตรวจสอบข้อมูล

ที่มา :  https://www.zdnet.com/article/marriott-discloses-new-data-breach-impacting-5-2-million-hotel-guests/ และ  https://techcrunch.com/2020/03/31/marriott-hotels-breached-again/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

CyberGenics ผนึก Ensign InfoSecurity ยกระดับ Cybersecurity ไทย รับมือภัยยุค AI และความเสี่ยง Quantum Safe [PR]

บริษัท ไซเบอร์จีนิคส์ จำกัด (CyberGenics) ผู้นำด้านความมั่นคงปลอดภัยไซเบอร์แบบครบวงจรในเครือบริษัท จีเอเบิล จำกัด (มหาชน) (G-ABLE) ประกาศลงนามบันทึกความเข้าใจ (MOU) กับ Ensign InfoSecurity ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ชั้นนำจากสิงคโปร์ …

Trend Micro เตือนช่องโหว่ Zero-day บน Apex One ถูกใช้โจมตีจริงแล้ว

Trend Micro ออกแพตช์แก้ช่องโหว่ Zero-day CVE-2026-34926 บน Apex One เวอร์ชัน On-premises หลังพบว่าถูกใช้โจมตีจริงแล้ว ขณะที่ CISA สั่งให้หน่วยงานรัฐบาลกลางสหรัฐฯ แพตช์ภายในวันที่ …