マリオットホテルが再度のデータ漏洩で520万人分の顧客記録を流出

世界的なホテル大手のマリオット(Marriott)は、データ漏洩があったことを認めた。この3年間で2回目だ。今回は520万人分のゲストの個人情報が含まれていたという。

画像クレジット:Roberto Machado Noa/Getty Images

米国時間3月31日、マリオットはフランチャイズのホテルで、2月下旬に不特定の管理システムへの侵入を発見したと発表した。ホテルの声明によると、ハッカーは2人の従業員のログイン情報を入手し、発見の数週間前となる1月中旬に侵入していたという。

マリオットは支払いに関するデータが盗まれたと考える「理由がない」としているが、氏名、住所、電話番号、登録メンバーデータ、生年月日、その他の旅行に関する情報が盗まれたと警告している。その中には、顧客が利用する航空会社の会員番号や、部屋の好みの情報などが含まれる。

マリオットの子会社のStarwood(スターウッド)は、2018年に中央予約システムがハッキングされ、3億8300万人分の顧客記録と個人情報が流失したと発表した。その中には、500万件の暗号化されていないパスポート番号と、800万件のクレジットカード記録が含まれていた。

そのときにはヨーロッパ当局が迅速に反応し、マリオットに対して1億2300万ドル(約132億円)の罰金を科していた。

関連記事:データ流出のマリオットホテルに英当局が罰金134億円を科す見込み

原文へ

(翻訳:Fumihiko Shibata)

データ流出のマリオットホテルに英当局が罰金134億円を科す見込み

英国のデータ保護当局は、ホテルチェーン大手のMarriott(マリオット)の顧客3億8300万人のデータ流出で、同社に9900万ポンド(約1億2300万ドル、約134億円)の罰金を科す見込みであることを明らかにした。

マリオットは昨年、同社が買収したStarwoodの予約データベースがハックされ暗号化されていない500万人のパスポート番号や800万のクレジットカード情報が流出したと発表していた。

調査を行なった英国の情報コミッショナーオフィス(ICO)は、「MarriottがStarwoodを買収した時に十分なデューデリジェンスを行わず、システムを確かなものにするための方策を講じるべきだった」と語った。

火曜日の声明の中で罰金の予定額を明らかにしたICOによると、このデータ流出でEUの住民3000万人が影響を受けた。

しかしMarriottは罰金が科される前に「応酬する権利を持っている」と語り、自らの立場を“強く主張する”つもりだ。

「今後争うことになるICOからのインターネット上での通知に我々は落胆している」とMarriottのCEO、Arne Sorenson氏は米国証券取引委員会への提出書類の中で述べている。「Starwoodゲスト予約データベースへの犯罪行為を含む今回の件の調査を通じて、MarriottはICOに協力してきた」。

新しいGDPRでは、ICOは企業の年間売上高の最大4%にあたる罰金を科すことができる。Marriottの2018年の売上高が約36億ドルだったことからするに、ICOの罰金はMarriottのグローバル売上高の3%に相当する。

Marriottには今回の裁定について協議する機会が与えられる、とICOは述べている。

「ICOは最終決定を下す前にMarriottや、懸念している他のデータ保護当局の陳述を慎重に検討する」と英データ保護当局は述べた。

提示された罰金は、データ流出で月曜日にBritish Airwaysに科したばかりの2億3000万ドル(約250億円)という過去最大の罰金に続くものだ。British Airwaysは顧客50万人のクレジットカードが2018年8月から9月にかけて3週間にわたってスキムされたことを認めていた。

研究者らは、Magecartという名で知られているクレジットカードを盗むグループこそが責められるべき、としている。

イメージクレジット: Getty Images

 
[原文へ]

(翻訳:Mizoguchi)

世界最大のホテル企業マリオットがホームシェアリングを開始してAirbnbと競合

ホテルのグローバル大手マリオット(Marriott)がホームシェアリングビジネスに参入すると報じられ、Airbnbの米国における競合相手がまた増えることになりそうだ。ヨーロッパでホームシェアリングのパイロット事業を成功させたばかりのマリオットが、今度は米国でホームレンタル事業を準備している、とウォールストリートジャーナルが報じている。マリオット早くも来月に、その計画を公表するらしい。

アップデート: マリオットは同社のウェブサイトで米国のホームシェアリング市場に参入することを確認している。そのHomes &Villasと呼ばれるサービスは2000件の高級で豪華な家をアメリカ、ヨーロッパ、カリブ海域、およびラテンアメリカで提供していく。サービスは、来週ローンチする。

マリオットインターナショナルのグローバル商業最高責任者Stephanie Linnartzは、声明で次のように述べている。「マリオットインターナショナルによるHomes&Villasの立ち上げは、消費者の旅行ニーズの進化に伴うイノベーションへの、弊社の現在進行形の積極的関与を反映している。1年前にパイロット事業として発足したものが今やグローバルなサービスになり、ゲストに、信頼性ある旅行会社が手配する家のスペースとアメニティー、および最良の常客特典を提供する」。

ホテル業界の市場データを提供しているSTRによると、マリオットは世界最大のホテル事業者であり、世界全体で部屋数は129万室に達する。またAirDNAによると、Airbnbは世界最大のルームプロバイダーとしてそのプラットホーム上には492万件の物件が載っている。Airbnbと違ってマリオットは、不動産管理企業が管理するハイエンドな家を主力に扱う。

マリオットインターナショナルのHomes &Villas担当副社長のJennifer氏は、こう声明している。「この絶えず変化している分野をよく理解して仕事をしているプロフェッショナルな管理企業の選ばれたグループと協働することにより、弊社は弊社が最も得意とすること、すなわち、すばらしい場所にある数多くの家から選び、機敏なサービスのスタンダードを設定し、ゲストがますます複雑で不確実になりつつあるホームレンタルの選択肢を自力で調べられるシームレスな予約体験を設計することに注力できる」。

マリオットが米国進出の前にヨーロッパで行ったパイロット事業では、パリとローマとリスボンとロンドンの顧客に400軒近い家を提供した。そのタイミングが絶妙で、Airbnbは最近Hotel Tonightを買収して、目前のIPOに備えていた。しかしAirbnbは現在積極的に、ホームシェアリングプラットホーム以上のものになろうと努めている。同社が進出を計画しているのは、ホテルの予約、ビジネス旅行(出張など)の計画と手配、観光などそのほかのオリジナル事業、等の分野だ。

1月にAirbnbは、2018年はその前年に続いて、EBITAベースで黒字だった、と発表した。

関連記事: Airbnb aims to be ‘ready’ to go public from June 30, 2019, creates cash bonus program for staff【6月のIPOに備えるAirbnb、未訳)

画像クレジット: Marriott

[原文へ]

(翻訳:iwatani、a.k.a. hiwa

Marriott、顧客の暗号化されていない旅券番号500万件流出

Starwoodの情報流出の件で、いいニュースと悪いニュースが同時に入ってきた。

大手ホテルチェーンStarwoodを所有するMarriottは、最近公表した情報流出の件で、当初、影響を受けた顧客の数を5億人としていたが、“3億8300万人より少ない”と訂正した。Marriottは、そうした3億8300万人全員が影響を受けたことを意味するものではない、としている。しかし、実際に情報が盗まれた顧客の正確な数はまだ明らかにしていない。

悪いニュースというのは、暗号化されていないパスポート番号500万件超、暗号化されたもの2000万件超が流出したと確認されたことだ。

パスポート番号は、盗難を特定したり、詐欺を働いたりするのに使われたりするだけでない。スパイ機関にとってはそうした情報はかなり重要で、政府高官や外交官、ライバルがどこに宿泊したのかを追跡することができるーこれにより内密の活動がどういうものなのかを感知できるーことを考えた時、これは問題となりそうだ。

Marriottはまた、860万枚の支払いカード番号が盗まれたと明らかにした。ただし、昨年9月に情報が流出した時点で、カード35万4000枚のみがアクティブで有効期限内だった。

Marriottは、データを解読するのに必要なキーをハッカーが盗んだことを示す“証拠はない”としているが、その根拠を示していない。

Starwoodのセキュリティでの大失態は昨年最大の情報流出となり、近年記憶に残るものの中でも最もダメージの大きなハッキングの一つとなっている。盗まれたデータのコンテンツはStarwoodの宿泊予約と宿泊データベースからのもの、とMarriottは説明している。Marriottは2016年にStarwoodとその1200もの不動産を130億ドルで買収していた。

Marriottは金曜日のアップデートの中で、Starwoodの予約データベースを“段階的に廃止する作業を完了し”、現在、宿泊予約は今回の情報流出の影響を受けていないMarriottのデータベースを通じて行なっていることも明らかにした。

[原文へ]

(翻訳:Mizoguchi)

Amazon、ホテル向けAlexaシステムの提供開始

Alexaがホテルの客室にやってくる。Amazonは今朝、Alexa for Hospitalityと呼ぶ新プログラムを発表した。ホテルチェーンやバケーションレンタルなどあらゆるタイプの宿泊施設向けに音声アシスタントを提供するというものだ。このシステムは、チェックアウト時刻やプールのオープン時間といった宿泊施設の主な情報が含まれるようにカスタマイズできる。また、宿泊客は部屋の清掃やルームサービスなどをリクエストをすることも可能だ。もちろん、空調を調整したりブラインドを開けたりといった“スマート”ホテル客室機能を操作できるように設定することもできる。

この新プラットフォーム展開にあたり、AmazonはMarriottと提携する。この提携は、かなりの規模の投入となるだけでなく、MarriottがこれまでSiriとAlexaの両方のデバイスをテストしてきたという点を鑑みても大きな意味を持つ。

Amazonによると、Marriottインターナショナルはグループ傘下のMarriott Hoteles、Westin Hotels & Resorts、St. Regis Hotels & Resorts、Aloft Hotels、Autograph Collection Hotelsの中からセレクトした施設で今夏このAlexa新サービスを導入する。

また、このシステムは招待制ながら他のホテル運営者へも今日からオープンとなった。

Alexa for Hospitalityは、そのホテル向けにカスタマイズされたEchoを客室に設置して提供される。現在利用できるデバイスはAmazon Echo Dot、Echo、Echo Plusだ。

Echoを介して宿泊客は、フィットネスセンターの場所や、プールのオープン時間、その他一般的なことを尋ねることができる。加えて、ルームサービスやフロントデスクへの問い合わせ、清掃、スパといったことについてもAlexaに聞くことが可能だ。

Amazonいわく、このシステムはホテルですでに採用されているDigValet、Intelity、Nuvola、Volaraといったテックと協働する。これにより、宿泊客は「Alexa、ワインを注文して」「Alexa、スパの予約を入れて」と話しかけることができ、こうした依頼はサービス運営や、POSシステム、リクエストシステムに反映される。

Amazonの宣伝ビデオで、宿泊客がEchoを使ってホテルの部屋から自宅の子供に電話をかけているように、Alexaは電話としても部分的に利用できる。

ホテルがしようと思えば、照明やブラインド、サーモスタット、そしてテレビまでコントロールできる“スマートホーム”などの機能もカスタマイズできる。

中でも、World Cinema、GuestTekといった客室用エンターテイメントプロバイダーとも連携し、テレビを音声で操作できるようになるのも大きい。また、Crestronや、HoneywellのInncomなどを使った接続機器のコントロールもできるようになる、としている。

加えて、ホテルのブランドに合うようなミュージックステーションが流れるように設定されているiHeartRadioやTunelnを使って音楽やラジオを流すこともできる(近隣の部屋への迷惑とならないよう、ホテル側で音量調整が可能だ)。

ワークアウトや、空港での待ち時間、瞑想、ホワイトノイズなど、ホテルが独自に提携するサードパーティのアプリーMarriottはTEDと提携ーも使えるようになる。TEDが提供されるMarriottのホテルでは、客は心温まるようなTEDトークを、あるいはクリエイティビティに富むものを、またはリーダーシップについてのものをというふうにAlexaにお願いできる。

しかし、Alexa for Hospitalityは部屋に置くEchoだけを指しているわけではない。ホテル側が各種情報をアップデートしたり何か新しい機能を持たせたり、設定調整したり、使用状況を追跡したりできるダッシュボードを介してEchoを設定できる一連のツールを指す。

Amazonによると、デバイスは数分で設定できるように設計されていて、もしオフラインになったら管理者にすぐに通知がいくようになっている。

またホテル管理側が、分析やレポートを通して宿泊客がどれくらい使用したかを測定することもできるようになっている。

サービス開始時は利用できないが、このプラットフォームでは将来、宿泊客が滞在中、一時的に自分のAmazonアカウントに接続し、客室内のEchoを個人仕様にすることができるようになる。

これは、おそらくこのプラットフォームで一番注目すべき機能だろう。

ホテルというのは、これまでどこもやっていなかったようなゲストサービスを提供するためのテクノロジーを取り入れることで客にアピールできる。たとえば、客が楽しむためのホテル情報を搭載したAndroidタブレット。あるいは、そばにスマホを置いて暗い中で眠れるように抜くこともあるファンシーなクロックラジオなどだ。

ホテルの部屋で使うAlexaを、“あなたの”Alexaに変えることで、宿泊客はAmazon MusicやSpotify、Pandoraなどに入っている好みの音楽、またAudibleのオーディオブックを聴くことができる、とAmazonは話す。

普段からAlexaを利用している人はこのAmazonのバーチャルアシスタントの利便性を知っていて、正直なところ、これによりホテル側は宿泊客の増加を期待できる。Alexaユーザーなら、旅行時にAlexaがないということを忘れてAlexa、と話しかけたことがあるだろう。

しかし今後はホテルにAlexaがいる。

Amazonによると、現在バケーションレンタルのRedAwning、Thompson Hotels、Joie de Vivre、Destination Hotels、AlilaといったTwo Roads Hospitalityのブティックライフスタイル施設でもこの新プラットフォームをテストする方向で作業を進めているという。

このシステム導入費用が果たしていくらなのか、デバイス購入で大量注文割引などはあるのか、Amazonはふせている。

「Marriottは客へのサービスの一環としてイノベーションに取り組み続けてきた。Alexa for Hospitalityを初めて導入する施設であることに興奮している」とMarriottインターナショナルの顧客満足担当副社長Jennifer Hsiehはサービス開始のプレスリリースでこう述べている。

「私たちの顧客の多くが、自宅で音声テクノロジーを使用していて、その利便性を旅先でも提供したい。Alexa for Hospitalityを利用できる初の施設はCharlotte Marriott City CenterとMarriott Irvine Spectrumになる。宿泊客からのフィードバックや使用状況をみて、私たちのホテルでAlexaを通じてどういった機能やサービスが展開できるのかを検討することになる」ともコメントしている。

MarriottはAlexa for Hospitalityを今夏、全米10の施設で導入するとしている。ここには、同社が新サービスを真っ先に導入するノースカロライナのCharlotte Marriott City Center、カリフォルニアのMarriott Irvine Spectrumも含まれる。その他の8施設はWestin Hotels & Resorts、St. Regis Hotels & Resorts、Aloft Hotels、Autograph Collection Hotelsブランドとなる。

[原文へ]

(翻訳:Mizoguchi)