La filtración de datos personales de los establecimientos Marriott es la segunda más grande de la historia, luego de la de Yahoo! en 2013, en donde fueron vulneradas 1.000 millones de
En esa ocasión, el buscador pagó 50 millones de dólares a una fundación integrada por las víctimas del ataque digital, más 35 millones de dólares a los abogados que intervinieron en el juicio.
En esta oportunidad, según la propia corporación hotelera afectada, la información robada a sus huéspedes comprende fecha de nacimiento, teléfonos, número de pasaporte, tarjetas de crédito y su fecha de vencimiento. Marriott asegura que los números de las tarjetas de crédito estaban cifrados, aunque no negó la posibilidad de que los ciberdelincuentes hubieran podido desencriptar esta información.
El hecho ocurrió en 2014 y se descubrió hace tres meses, pero fue dado a conocer el viernes pasado. Los demandantes son el empresario Chris Harris, el abogado David Johnson y el estudio jurídico Murphy, Falcon & Murphy, de la ciudad de Baltimore.
El gerente de este estudio, Hassan Murphy, opinó que “Marriott es una de las cadenas hoteleras más grandes del mundo y es inexplicable que fallara en cuidar la información sensible de sus huéspedes”. Murphy agregó que no se entiende que la empresa no haya descubierto la fuga de datos en cuatro años, y una vez que lo supieran, tardaran meses en decírselo a sus clientes.
Por su parte, los otros codemandantes, Johnson y Harris, iniciaron lo que se conoce como una “acción de clase”, es decir, una medida colectiva en representación de los 500.000 clientes afectados, a razón de una compensación de 25 dólares por cada víctima que sufrió el robo de sus datos sensibles. Se estima que éstas sean solo las primeras acciones legales interpuestas por los damnificados y abogados independientes.