Reino Unido propone multar a Marriot por hackeo

El hackeo masivo de bases de datos de reservas de Marriott International podría traducirse en una multa de 99 millones de libras (US$124 millones) en el Reino Unido.

El ataque informático que Marriott reveló el año pasado expuso información sobre 339 millones de registros, incluidos 7 millones relacionados con residentes británicos, informó la Oficina del Comisionado de Información del Reino Unido (ICO) el martes en un comunicado. Es la segunda vez en dos días que el regulador aprovecha las facultades de la Unión Europea tras proponer una penalización de 183,4 millones de libras contra British Airways.

La multa propuesta también devela un riesgo emergente en materia de fusiones y adquisiciones y que la autoridad culpa a Marriott de no llevar a cabo suficiente debida diligencia en su compra de Starwood Hotels & Resorts. El incidente probablemente tuvo lugar en 2014 y afectó a una base de datos de Starwood, dos años antes de que Marriott adquiriera la compañía.

"Las organizaciones deben ser responsables de los datos personales que poseen", declaró la comisaria Elizabeth Denham en la declaración. "Esto puede incluir llevar a cabo la debida diligencia adecuada al realizar una adquisición corporativa y establecer medidas de responsabilidad adecuadas para evaluar no solo los datos personales que se han adquirido, sino también la forma en que están protegidos".

El regulador precisó que Marriott ha cooperado con la investigación y ha reforzado su seguridad desde el descubrimiento de la vulnerabilidad el año pasado. El proceso regulatorio permite a Marriott presentar una apelación y la compañía planea hacerlo.

"Estamos decepcionados con este aviso de intención de la ICO, el cual impugnaremos”, respondió el máximo ejecutivo de Marriott, Arne Sorenson, en otro comunicado. “Lamentamos profundamente que este incidente haya ocurrido. Tomamos muy en serio la privacidad y la seguridad de la información de los huéspedes y seguimos trabajando arduamente para cumplir con el estándar de excelencia que nuestros clientes esperan".

La multa asciende a cerca del 2,4% de los ingresos totales de Marriott, por debajo del posible máximo de 4% que la ICO pudo haber decretado en virtud de las normas de protección de datos, según Michael Bellisario, analista de Robert W. Baird & Co.

Con información de Bloomberg