英國信息專員辦公室(UK Information Commissioner's Office，簡稱’ICO”)對美國酒店集團萬豪(Marriott)進行了1840萬英鎊(約1.6億元)的罰款，原因是該公司的數據泄露事件影響了全球數百萬客戶。

ICO的調查發現，萬豪沒有按照通用數據保護條例(GDPR)的要求，采取適當的技術或組織措施來保護其系統上的個人數據。

據悉，此次罰款金額其實比最初計劃的要少，因為監管機構考慮了萬豪的陳述、萬豪為減輕事件影響所采取的措施，以及疫情對其業務的經濟影響，然后才制定了最終的處罰。

此次數據泄露主要和喜達屋有關，萬豪于2016年收購了喜達屋，但違規行為直到2018年11月才公布。

2016年，萬豪國際斥資130億美元收購了喜達屋環球酒店和度假村。該品牌包括圣里吉斯、喜來登酒店及度假村、W酒店、威斯汀酒店及度假村、雅高酒店、貢品組合、元素酒店、勒梅里登酒店及度假村、豪華精選等。

2018年11月，萬豪宣布，疑似受2014年發生的安全漏洞影響，其旗下的喜達屋酒店多達5億客人的數據遭到泄露風險。這是歷史上最大的數據泄露事件之一，也是萬豪酒店業遭受最嚴重的的一次。

據該公司稱，2014年，黑客開始入侵喜達屋的客人預訂系統，并對信息進行復制和加密。黑客訪問了近3.27億客人的個人信息，泄露的記錄包括姓名、郵寄地址、電話號碼、電子郵件地址、護照號碼、出生日期、性別、到達和離開信息、預訂日期。喜達屋數據泄露案的調查顯示，被盜數據還包括財務數據、支付卡號和支付卡截止時間，即使是已經加密的信息也沒逃過。

據信息專員辦公室說，數據泄露影響了3000萬名歐洲居民，其中包括700萬名英國居民。

英國監管機構認為，萬豪在2016年收購喜達屋時沒有進行充分的盡職調查，也沒有采取必要措施確保其系統安全。“個人信息很珍貴，企業必須加以照顧。企業之所以需要嚴格保護客戶數據，除了面臨罰款懲罰之外，他們有義務保護數據。”

這不是萬豪首次因數據泄露而遭到添加罰款。2019年7月，英國數據隱私監管機構宣布，根據GDPR，萬豪國際因2014年數據泄露將面臨9900萬英鎊(1.23億美元)的罰款。

參考來源：

https://securityaffairs.co/wordpress/110297/data-breach/uk-ico-fines-marriott.html