VIOLACIÓN DE DATOS MARRIOTT

¿Quiénes fueron las víctimas de los ataques?

Fueron mas de 500 millones de clientes del
grupo de hoteles Marriott International que
fueron víctimas de un ataque de un hacker.

b. ¿Qué tecnologías y herramientas se utilizaron

en el ataque?
Hasta la fecha se sabe que los hackers
utilizaron las credenciales de dos
trabajadores de Marriott, pero se
desconoce las tecnologías y herramientas
utilizadas para lograr éste ataque, ya que a
raíz de éste ataque Marriott descubrió que
un atacante pudo acceder a la red desde el
2014.

2
c. ¿Cuándo ocurrió el ataque en la red?
El viernes 30 de noviembre de 2018 Marriott, la cadena de hoteles más grande del mundo, sufrió un ataque
informático sin precedentes.

d. ¿Cuáles fueron los sistemas objetivo?

El inicio de la sesión de dos empleados de una de sus franquicias para acceder a la información del cl cliente
alojadas en los sistemas de la aplicación. Marriott comunicó que fue alertado por una herramienta de
seguridad interna de que alguien estaba intentando acceder a la base de datos de Starwood.
 e. ¿Qué motivó a los atacantes en este caso? ¿Qué esperaban lograr?
Ya que hasta la fecha no se consiguió dar con los atacantes, Las
investigaciones de EEUU señalan que los atacantes son chinos y lo
que motivó éste ataque son los datos robados que podrían usarse para
crear expedientes y monitorear diplomáticos, personal militar,
periodistas y otras personas que se considera que tienen información
importante.

f. ¿Cuál fue el resultado del ataque? (datos robados, rescate, daños en

el sistema, etc.)
Marriott cree que la información “puede haber estado involucrada”
aunque las entradas no estaban allí para cada huésped:
• Datos de contactos (nombre, dirección postal)
• Informacion de la cuenta de fidelidad (número de cuenta y salto
de punto)
• Datos personales adicionales (empresa, sexo y día)
• Asociaciones y afiliaciones (programas y numero de fidelización
de aerolíneas vinculadas)
• Preferencia de estancia
• No hay razón para creer que la información a la que se accedió
incluye las contraseñas o los PIN de la cuenta de Marriott
Bonvoy.

27/10/2022 VIOLACIÓN DE DATOS MARRIOTT 4